-。- 又是脑残星磁碟机饿算地4代了吧我恨死他了.....

显示全部楼层 · 发表于 2008-6-9 21:40:12

那这样算是考验启发能力么？

显示全部楼层 · 发表于 2008-6-9 21:49:30

话说用卡8的hips模块也可以防住吧＝＝

人家要弄死你你再强的启发式也没用

nod32我也过了N次了

显示全部楼层 · 发表于 2008-6-9 21:49:54

为什么能过那么多呢？BD、红伞还有蜘蛛avast的启发都过了？为什么呢

显示全部楼层 · 发表于 2008-6-9 21:52:10

..VB的启发最难弄的。。没写过启发引擎你不知道，uG还是靠Autorun广谱..

显示全部楼层 · 发表于 2008-6-9 21:52:44

现在很多杀软还是静态启发。。。没有行为启发。。。。。

显示全部楼层 · 发表于 2008-6-9 21:53:49

啥叫静态启发，啥叫动态启发？
反正ug的启发就是一条一条汇编执行，这算动态还是静态....

显示全部楼层 · 发表于 2008-6-9 21:54:05

那微点肯定能查出来吧

显示全部楼层 · 发表于 2008-6-9 21:54:06

原帖由 spiha 于 2008-6-9 21:49 发表
话说用卡8的hips模块也可以防住吧＝＝

人家要弄死你你再强的启发式也没用

nod32我也过了N次了

默认规则，自动处理模式的卡巴8被彻底的过了.........除自己之外的都被感染了.....

显示全部楼层 · 发表于 2008-6-9 21:58:46

程序:
E:\VIRUS\AVP6.9\AVP.EXE
木马程序生成以下文件:
1) C:\SANDBOX\ADMINISTRATOR\DEFAULTBOX\DRIVE\E\VIRUS\AVP6.9\AVP.EXE
2) C:\SANDBOX\ADMINISTRATOR\DEFAULTBOX\DRIVE\C\WINDOWS\CCAV.EXE
是否删除木马程序及其衍生物?

显示全部楼层 · 发表于 2008-6-9 22:08:57

谁告诉偶，甚是脑残星啊

[病毒样本] -。- 又是脑残星磁碟机饿算地4代了吧我恨死他了.....

回复 20楼 spiha 的帖子

回复 23楼 spaceplane 的帖子

回复 25楼 EQ2 的帖子

[病毒样本] -。- 又是脑残星磁碟机 饿 算地4代了吧 我恨死他了.....

回复 20楼 spiha 的帖子

回复 23楼 spaceplane 的帖子

回复 25楼 EQ2 的帖子

[病毒样本] -。- 又是脑残星磁碟机饿算地4代了吧我恨死他了.....