怎样区别是误报还是病毒啊？？？？

显示全部楼层 · 发表于 2007-1-17 03:19:33

原帖由 physir 于 2007-1-14 13:26 发表

其实AntiVir的启发式很棒，请注意，不是壳启发，自己试试就清楚。从技术上来说，在未知来历的情况下，把那几个专杀报了那才是真功夫，你知道那几个专杀运行的手法是怎么样的吗？

确实不知道

请教?

显示全部楼层 · 发表于 2007-1-17 04:11:43

不是壳启发哈，我把一个正常程序加上UPX，红伞没报

它是解壳之后通过和所有拥有的特征码进行对比，当相似度达到一定的程度就会报启发

相似度的比率就是高启发和低启发的区别

显示全部楼层 · 发表于 2007-1-17 04:13:15

专杀是针对某病毒的东西进行脱壳（一般某种病毒都加一定的壳），然后通过专杀里面的代码进行对比，对上了就杀掉，所以红伞发现了里面的代码，就会报

显示全部楼层 · 发表于 2007-1-17 09:20:34

呵呵
楼主系统不赶紧啊~~~

显示全部楼层 · 发表于 2007-1-17 09:39:16

病毒还是误报只有你自己才清楚..
要对自己电脑的东西有一定的了解
误报高的杀软不适合菜鸟

显示全部楼层 · 发表于 2007-1-17 17:08:09

原来如此

不过我还是认为NOD的启发是最先进的

显示全部楼层 · 发表于 2007-1-17 17:14:17

上一些网站 temp目录可能会有一些病毒的

[讨论] 怎样区别是误报还是病毒啊？？？？