卡巴又被免杀了

显示全部楼层 · 发表于 2007-1-21 13:15:44

树大招风.,针对卡巴的免杀是越来越多了~

显示全部楼层 · 发表于 2007-1-21 15:01:04

NOD32地回答：

Scan performed at: 2007-1-21 14:58:48
Scanning Log
NOD32 version 1993 (20070120) NT
Command line: F:\样本\dllrun32.rar
C:\Program Files\Eset\nod32.exe - is OK
Operating memory - is OK
MBR sector of the 1. physical disk - is OK
Active boot sector of the 1. physical disk - is OK

Date: 21.1.2007 Time: 14:58:54
Anti-Stealth technology is enabled.
Scanned disks, folders and files: F:\样本\dllrun32.rar
F:\样本\dllrun32.rar ?RAR ?dllrun32.exe - Win32/Rbot trojan - was a part of the deleted object
Number of scanned files: 2
Number of threats found: 1
Number of files cleaned: 1
Time of completion: 14:58:54 Total scanning time: 0 sec (00:00:00)

显示全部楼层 · 发表于 2007-1-21 15:19:37

微点的模拟专家系统真聪明哟！

第一次解压后运行报未知，

第二次点击未解压就报了。

显示全部楼层 · 发表于 2007-1-21 15:23:10

传统杀软被做免杀那应该是当然的啦。

显示全部楼层 · 发表于 2007-1-21 16:19:21

原帖由野马于 2007-1-21 15:19 发表
微点的模拟专家系统真聪明哟！

第一次解压后运行报未知，

第二次点击未解压就报了。

点击未解压就报了

这个说明微点有问题，也就是说微点并不全是采用得行为分析去报告。

显示全部楼层 · 发表于 2007-1-21 17:52:52

小红伞报

显示全部楼层 · 发表于 2007-1-21 17:55:31

楼上的楼上，如果全采用行为分析，那误报的肯定多，HIPS类的软件尤其需要智能，人工智能需要专家知识库，再多的我就不罗嗦了，你可以去看看那些外资料。

显示全部楼层 · 发表于 2007-1-21 18:08:45

卡巴是靠病毒特征码的。。。做免杀自然很简单。。。

显示全部楼层 · 发表于 2007-1-21 19:12:29

我不逞能，看看就可以了！嘿嘿

显示全部楼层 · 发表于 2007-1-21 21:02:11

大蜘蛛报！

[病毒样本] 卡巴又被免杀了

本帖子中包含更多资源