长久的误会︰VBA32解谜

显示全部楼层 · 发表于 2008-9-14 07:10:36

原帖：http://www.avpclub.ddns.info/discuz/thread-13439-1-1.html
作者：integear

之前很多人一直以为VBA32是直接采用Kaspersky或是Dr.Web的威胁特征码，至少在下一开始是这么认为的。

后来有次看到VBA32报了准确的名称（不是启发也不是MalwareScope），而Kaspersky却没侦测到。

所以之前曾经私下进行“VBA32验证计划”，结果为VBA32所取的威胁特征码区位和Kaspersky并不相同。

针对这个结果，我们推测VBA32会优化威胁特征码，然而上次一问官方才发现一切都是误会。

原来VBA32确实有跟Kaspersky和Dr.Web交换样本，但是VBA32完全是自家定义。

VBA32开发人员回复说“既然该威胁已经有了适当的名子，那我们就沿用下去”。

VBA32的威胁特征码区位大部分情况下取得比Kaspersky好，但是由于样本并非完全向Kaspersky购买，因此侦测率无法提升。

有兴趣的就支持一下，多多上报啰。

显示全部楼层 · 发表于 2008-9-14 07:25:36

本来就是

显示全部楼层 · 发表于 2008-9-14 07:28:18

一大早上来就看到你的帖子，小夏真勤快！

显示全部楼层 · 发表于 2008-9-14 07:30:03

原帖由 kav2046 于 2008-9-14 07:28 发表
一大早上来就看到你的帖子，小夏真勤快！

嘿嘿，Lambo早上好。

显示全部楼层 · 发表于 2008-9-14 07:33:22

楼主真早，没想到坐到SF了
VBA32还没用过，最近换来换去的

显示全部楼层 · 发表于 2008-9-14 10:01:08

支持LZ的研究精神，VBA32一直没用过

显示全部楼层 · 发表于 2008-9-15 06:02:35

原帖由 NobleT 于 2008-9-14 10:01 发表
支持LZ的研究精神，VBA32一直没用过

那去用用看咯。

显示全部楼层 · 发表于 2008-9-15 06:15:02

夏确实很早啊...

显示全部楼层 · 发表于 2008-9-15 06:43:25

原帖由 xuange 于 2008-9-15 06:15 发表
夏确实很早啊...

嘿嘿，早起的虫子被鸟吃哈。

显示全部楼层 · 发表于 2008-9-15 09:52:15

这个杀软试用时间太短了，用的不舒服，不过高启发确实厉害，个人觉得启发比红伞还厉害！

[转帖] 长久的误会︰VBA32解谜