楼主: 绅博周幸
收起左侧

[病毒样本] 卡巴又被免杀了

[复制链接]
蓝色牛仔裤
发表于 2007-1-21 13:15:44 | 显示全部楼层
树大招风.,针对卡巴的免杀是越来越多了~
blackfox
发表于 2007-1-21 15:01:04 | 显示全部楼层
NOD32地回答:

Scan performed at: 2007-1-21 14:58:48
Scanning Log
NOD32 version 1993 (20070120) NT
Command line: F:\样本\dllrun32.rar
C:\Program Files\Eset\nod32.exe - is OK
Operating memory - is OK
MBR sector of the 1. physical disk - is OK
Active boot sector of the 1. physical disk - is OK

Date: 21.1.2007  Time: 14:58:54
Anti-Stealth technology is enabled.
Scanned disks, folders and files: F:\样本\dllrun32.rar
F:\样本\dllrun32.rar ?RAR ?dllrun32.exe - Win32/Rbot trojan - was a part of the deleted object
Number of scanned files: 2
Number of threats found: 1
Number of files cleaned: 1
Time of completion: 14:58:54 Total scanning time: 0 sec (00:00:00)

野马
发表于 2007-1-21 15:19:37 | 显示全部楼层
微点的模拟专家系统真聪明哟!

第一次解压后运行报未知,

第二次点击未解压就报了。
野马
发表于 2007-1-21 15:23:10 | 显示全部楼层
传统杀软被做免杀那应该是当然的啦。
坐在墙头
发表于 2007-1-21 16:19:21 | 显示全部楼层
原帖由 野马 于 2007-1-21 15:19 发表
微点的模拟专家系统真聪明哟!

第一次解压后运行报未知,

第二次点击未解压就报了。

点击未解压就报了
这个说明微点有问题,也就是说微点并不全是采用得行为分析去报告。
jlennon
头像被屏蔽
发表于 2007-1-21 17:52:52 | 显示全部楼层
小红伞报

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
jlennon
头像被屏蔽
发表于 2007-1-21 17:55:31 | 显示全部楼层
楼上的楼上,如果全采用行为分析,那误报的肯定多,HIPS类的软件尤其需要智能,人工智能需要专家知识库,再多的我就不罗嗦了,你可以去看看那些外资料。
The EQs
发表于 2007-1-21 18:08:45 | 显示全部楼层
卡巴是靠病毒特征码的。。。做免杀自然很简单。。。
雪凇
发表于 2007-1-21 19:12:29 | 显示全部楼层
我不逞能,看看就可以了!嘿嘿
pchhh
发表于 2007-1-21 21:02:11 | 显示全部楼层
大蜘蛛报!
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-3-28 18:48 , Processed in 0.098813 second(s), 15 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表