NIS09 试一下能修复否

显示全部楼层 · 发表于 2009-4-23 14:38:28

NIS09 试一下能修复否。

样本在此、http://bbs.kafan.cn/viewthread.php?tid=455935&amp

显示全部楼层 · 发表于 2009-4-23 15:08:43

McAfee Plus 2009 解压后就修复成功了，

怎么没人测试叱？我看到标本区有人的图下解压就删除了没修复、你没的呢？

[ 本帖最后由小乔美子于 2009-4-23 15:10 编辑 ]

显示全部楼层 · 发表于 2009-4-23 15:58:43

没测试NIS09.不过SEP12 pre版能修复。

显示全部楼层 · 发表于 2009-4-23 15:59:53

NIS2009也能修复。如图。

此图为说明NIS所修复的详细信息。

此图为说明修复后再次解压样本，两个文件是不一样的。

PS: 貌似这个不是病毒样本，而是被病毒感染后的文件吧。

[ 本帖最后由 Atlantis祭司于 2009-4-24 22:45 编辑 ]

显示全部楼层 · 发表于 2009-4-23 16:00:18

第一张图是已经修复后，再次解压的图，可以看到两个文件的大小明显不同了。

第二张图是解压缩以后SEP的报警，显示动作（Action）是Cleaned，就是已清除病毒。

显示全部楼层 · 发表于 2009-4-23 16:08:14

都不要理他
跟这种装逼人士有什么好聊的

显示全部楼层 · 发表于 2009-4-23 16:20:34

能修复不错。这个样本目前咖啡诺顿能修复红伞 NOD 不能

[ 本帖最后由小乔美子于 2009-4-23 16:21 编辑 ]

显示全部楼层 · 发表于 2009-4-23 17:40:10

其实侧重点不同呀。。诺顿咖啡趋势是美国三大安全厂商，人家是做企业防护起家，侧重于修复嘛。。

红伞，卡巴可能侧重于个人，而个人对于受感染的文件可能没太多要求，遇到能修复就修复。。不能就杀之。

PS：我之前用红伞基本遇到U盘病毒都是直接杀，或者把压缩包里面染毒的清理掉。不过误报确实是有几个，少了很多了，排除很方

便，因为就是那几个。例如pagefile.sys之类的。

显示全部楼层 · 发表于 2009-4-24 11:51:21

原帖由 千江月 于 2009-4-23 17:40 发表
其实侧重点不同呀。。诺顿咖啡趋势是美国三大安全厂商，人家是做企业防护起家，侧重于修复嘛。。

红伞，卡巴可能侧重于个人，而个人对于受感染的文件可能没太多要求，遇到能修复就修复。。不能就杀之。

PS：我 ...

你说错了，其他我不知道，反正赛门铁克是做个人产品起家，然后过渡到企业市场，那里才是最赚钱的，
个人市场用户再多也赚不到几个钱，一个大型企业等于N个个人用户。

显示全部楼层 · 发表于 2009-4-24 23:45:56

其实美国三大厂商都算是托拉斯。。

[讨论] NIS09 试一下能修复否

本帖子中包含更多资源

本帖子中包含更多资源

评分

评分