Norman三个牛X强项

显示全部楼层 · 发表于 2008-5-7 15:47:44

第一强项：海量吃内存但不拖ＣＰＵ，可能是那个诱捕技术的代价（不过真的很棒，打开几个有毒网址就知道）
第二强项：病毒库更新超慢
第三强项：决不强*带壳病毒，要您解压他才办事．进行样板区病毒测试(昨天的毒库VS小红伞今天的毒库居然赢啦)他扫了５０个左右.......样板区的楼主说一共有53个

[ 本帖最后由 2823349 于 2008-5-7 18:12 编辑 ]

显示全部楼层 · 发表于 2008-5-7 16:53:41

支持了，楼主很用心
机子内存小
没有办法用。

显示全部楼层 · 发表于 2008-5-7 17:52:39

很牛很强大，就是吃草太厉害

显示全部楼层 · 发表于 2008-5-7 17:57:38

试过就知道了，但是有些正常的文件还是容易出现
误报的

显示全部楼层 · 发表于 2008-5-7 21:08:32

第三强项：决不强*带壳病毒，要您解压他才办事．进行样板区病毒测试(昨天的毒库VS小红伞今天的毒库居然赢啦)

“壳”和“解压”有什么关系？难道你认为壳就是压缩包？

显示全部楼层 · 发表于 2008-5-7 22:55:41

我用过一阵子5.9版，第一次更新竟然用了1个多小时，软件安装包才20m左右，就是用猫上网一个小时都能更新完了，什么破更新服务器

显示全部楼层 · 发表于 2008-5-8 02:53:49

原帖由 buycard 于 2008-5-7 21:08 发表
第三强项：决不强*带壳病毒，要您解压他才办事．进行样板区病毒测试(昨天的毒库VS小红伞今天的毒库居然赢啦)

“壳”和“解压”有什么关系？难道你认为壳就是压缩包？

所谓加壳，是一种通过一系列数学运算，将可执行程序文件或动态链接库文件的编码进行改变(目前还有一些加壳软件可以压缩、加密驱动程序)，以达到缩小文件体积或加密程序编码的目的。
当被加壳的程序运行时，外壳程序先被执行，然后由这个外壳程序负责将用户原有的程序在内存中解压缩，并把控制权交还给脱壳后的真正程序。一切操作自动完成，用户不知道也无需知道壳程序是如何运行的。一般情况下，加壳程序和未加壳程序的运行结果是一样的。(勉强算是吧)

[ 本帖最后由 2823349 于 2008-5-8 02:55 编辑 ]

显示全部楼层 · 发表于 2008-5-8 02:55:38

你这测试样本里面超过半数都是死的，norman如果真是靠着沙盘我都不明白他怎么这么能鞭尸。。

显示全部楼层 · 发表于 2008-5-8 03:00:03

老兄啊,样板区难道放CIH之类的病毒,玩玩而已吗。

显示全部楼层 · 发表于 2008-5-8 09:14:00

从技术上确实说不清楚啊

死的病毒现实意义也不大

[分享] Norman三个牛X强项

本帖子中包含更多资源

回复 1楼 2823349 的帖子