刮目相看？——NOD 32官方简体2.70.27 BETA版

曲中求

今天下载了刚刚出炉的NOD 32 2.70.27简体中文版，下面看看试验：

首先，在样本区下载了一个木马样本，监控和解压以及右键扫描NOD 32都没有反应，但是运行一下就发现不一样了：


    

想想还是把官方帮助文件里的说明截上来（刚刚换上了英文版，对英文不是很好的朋友说声不好意思）：
Potentially unwanted applications are programs that might not actually pose a security risk; these applications usually require a user's consent before installation. They may affect your system's behavior in the following ways:


a) showing windows that would normally not open

b) activation and running of processes hidden to the user

c) increased consumption of system resources

d) change of search results

e) communication with the application provider servers





[ 本帖最后由 曲中求 于 2007-1-11 15:12 编辑 ]

nicolashuang

看来有些进步，下载试用一下看看

曲中求

是啊，只要木马运行就会有反应，当初安装时也是看了帮助文件里的一个不需要程序的说明才会有信心去试的。。。

nicolashuang

看来e眼开始重视木马了， ，如果是这样的话，nod32是个不错的选择，赶超红伞不是大问题呀 [:14:]

nicolashuang

看来样本区的右键扫描不到未必能够说明全部问题。

曲中求

是的，而且我也发现很多死马（我在自己的机子上运行试过了）。。这样NOD 32也会没有反应，不能进行动态分析…

nicolashuang

你是不是运行了样本区周幸的死马样本了^_^，死马应该没什么威胁吧？

ly250094040

果然是这样

NOD的理念很先进

没危险的都不杀

nicolashuang

这个理念不错，减轻负担呀，省得去鞭尸了

曲中求

是的，死马不会有什么威胁。。。。