发现MCAFEE一个病毒两种报法，不知道是不是和女神有关

显示全部楼层 · 发表于 2008-12-4 13:26:20

同样一个文件，被实时监控拦截，一次报的是Generic!Artemis，一次报的是Generic.dx。。。
前者是女神报的，后者应该是启发报的？
但是不知道两者作用原理在哪里？好像两次环境都差不多，都是有文件写入临时文件夹时候报的，前者是重装系统前一周前报的，后者是重装系统后报的，似乎大致是女神检测出有疑似病毒后，通过升级加入病毒库后改由特征来报，但是现在好像有大量加壳程序直接一律都报dx，不知道究竟是启发报的还是特征码本身报。。。

显示全部楼层 · 发表于 2008-12-4 13:28:54

企业版 or 个人版/ ？

显示全部楼层 · 发表于 2008-12-5 09:09:27

一看就是个人版

有监控

显示全部楼层 · 发表于 2008-12-5 09:23:40

企业版难道没有监控？

显示全部楼层 · 发表于 2008-12-5 11:54:36

没用8.7，没用过月亮女神，等8.7出了补丁再用吧，嘎嘎嘎嘎。。。。。

[讨论] 发现MCAFEE一个病毒两种报法，不知道是不是和女神有关

回复 3楼 kn88 的帖子