关于熊猫烧香

显示全部楼层 · 发表于 2008-11-16 15:25:58

塞门铁克当时就算没升级病毒库也能喀嚓掉熊猫，以前在其他地方看过测试的，而且警报和解压熊猫样本压缩包的窗口几乎是同时弹出，在所有测试的杀软里反应最快。感觉老铁的技术真的有点玄乎

[ 本帖最后由 zhilu 于 2008-11-16 15:30 编辑 ]

显示全部楼层 · 发表于 2008-11-16 15:26:42

那是norton特有的技术挡个蠕虫之类的特别有效靠防火墙就实现防御漏洞防御不过要是下载了带毒的文件那就没办法了

显示全部楼层 · 发表于 2008-11-16 16:29:25

原帖由 hooluupig 于 2008-11-16 11:44 发表
我觉得刚出来时因该是都过了，不管国内还是国外的。
后来所谓的微点，红伞，NOD32这些只是比较早的能查杀出来罢了！
否则这个病毒绝对不可能在当时引起那么大的恐慌，造成那么大的损失。
就因为这个病毒没有采用新 ...

既然都过了那为什么ESET用以前的病毒库就能查出来？为什么微点连升级都没有就把它喀嚓了？

显示全部楼层 · 发表于 2008-11-16 16:46:35

当时只见满城风雨，周围却连裸奔的人都没见一个中烧香

显示全部楼层 · 发表于 2008-11-16 17:46:23

貌似国内区全挂了，我那时用卡巴也没中，嗯，国产都是靠专杀解决问题的

显示全部楼层 · 发表于 2008-11-16 19:17:38

原帖由苏怅于 2008-11-16 16:29 发表
既然都过了那为什么ESET用以前的病毒库就能查出来？为什么微点连升级都没有就把它喀嚓了？

据我所知当时Eset是后来启发查杀的，不是靠特征码，微点那时压根没有特征库。当时熊猫刚出来的几天，倒下的小企业，办公和网吧电脑非常多。

[ 本帖最后由 hooluupig 于 2008-11-16 19:19 编辑 ]

显示全部楼层 · 发表于 2008-11-16 20:19:29

同意15楼的说法，顶

显示全部楼层 · 发表于 2008-11-16 20:54:53

原帖由 hooluupig 于 2008-11-16 19:17 发表

据我所知当时Eset是后来启发查杀的，不是靠特征码，微点那时压根没有特征库。当时熊猫刚出来的几天，倒下的小企业，办公和网吧电脑非常多。

据我所知 NOD32不是后来启发杀的
微点主要靠的是行为而不是病毒库

http://soft.deepin.org/read.php?tid=761086

显示全部楼层 · 发表于 2008-12-7 13:54:34

据说nod32和大蜘蛛都没有挂

显示全部楼层 · 发表于 2008-12-7 14:17:12

那段时间感觉满眼全是熊猫，没治了

[已解决] 关于熊猫烧香