楼主: mofunzone
收起左侧

[病毒样本] 有eset的跑个vundo试试?

 关闭 [复制链接]
leonfg
发表于 2008-4-15 13:24:37 | 显示全部楼层
原帖由 geekzhang 于 2008-4-15 12:46 发表
其实对u盘毒 对inf的判定有毒的方式很科学 感觉这一点eset作的很有道理 如果只杀exe或者vbs会经常出现菜鸟认为u盘进不去的现象 但是若直接干掉inf 情况大为好转 感觉像那个bat也是虽不中亦不远矣 但是nod仅仅只对bat ...

对 U盘病毒也有菜鸟直接双击运行主体的危险
mofunzone
 楼主| 发表于 2008-4-15 13:27:19 | 显示全部楼层
如果这里有用eset的敢说那个bat是病毒,那我真没什么好说的
这是一个比inf还不是病毒的东西
diaojf
发表于 2008-4-15 13:43:28 | 显示全部楼层
你先解释一下“静态启发”,解释清楚了,在说话。
leonfg
发表于 2008-4-15 13:56:01 | 显示全部楼层
原帖由 mofunzone 于 2008-4-15 13:24 发表
红伞杀的inf才是最科学的,inf红伞入库的都是把右键的open也改成运行病毒的inf文件,因为正常的inf文件是双击启动正常的程序,右键的open是浏览,只有病毒才会把右键的open也改成运行病毒程序
eset根本就无视这个, ...

ESET并不是见autorun.inf就杀的,要不就没人说它“安静”了 而且病毒库经常更新inf特征

PS:俺已经换上伞了,全盘扫描,排除工作进行中......

[ 本帖最后由 leonfg 于 2008-4-15 13:58 编辑 ]
mofunzone
 楼主| 发表于 2008-4-15 13:58:46 | 显示全部楼层

回复 34楼 leonfg 的帖子

干吗又和inf扯上关系,见过eset乱删u盘免疫的inf没见过antivir删的
这帖子又不是讨论inf是不是该杀
leonfg
发表于 2008-4-15 14:01:40 | 显示全部楼层
原帖由 mofunzone 于 2008-4-15 13:58 发表
干吗又和inf扯上关系,见过eset乱删u盘免疫的inf没见过antivir删的
这帖子又不是讨论inf是不是该杀

怕纯表情扣分,加几个字
geekzhang
头像被屏蔽
发表于 2008-4-15 14:05:17 | 显示全部楼层
说来说去 也没个准。。。。。都怪explorer。exe
ldeyw
发表于 2008-4-15 15:00:44 | 显示全部楼层
红伞报网页隐藏内嵌框架,eset报批处理接收参数删除文件。
两者都有潜在威胁,两家公司都有自己坚持的理由。
chabosh
发表于 2008-4-15 15:20:05 | 显示全部楼层
又来口水了
这个貌似已经有人发过了,怎么又发了?

用事实说话,看看ESET对VUNDO的表现
http://bbs.kafan.cn/viewthread.php?tid=234214&extra=page%3D1
chabosh
发表于 2008-4-15 15:22:59 | 显示全部楼层
这是先有鸡还是先有蛋的问题

借用一位网友的话:

我说大家不要在为这些事争论不休了
没有一个杀毒软件敢说自己百分之百可以杀所有毒的
就象细菌病毒和抗生素那样,病毒一定会比抗生素强一样
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-5-3 09:30 , Processed in 0.089912 second(s), 15 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表