【原创】NOD32对付感染物清除之发现

显示全部楼层 · 发表于 2007-2-4 14:37:42

我一直比较关注NOD32的清除病毒能力问题    在viking和fujack泛滥的时候我一直有空测试NOD32清除viking和fujack感染物当时测试的时候NOD32的清除能力很令人郁闷我那时测试 NOD32在查到感染物的时候我就没碰到过有清除的都是显示无法清除然后删除    而这个问题貌似在近段时间得到了改善    具体是什么时候不不敢肯定但是应该和这个几个星期的频繁引擎升级有关    貌似引擎升级后对付病毒的清除能力也得到了改善了    以下只是一个小小的测试：
图一所示    我重新安装了一次NOD32 病毒库大家可以看到还只是1916（20061212）    这个感染物样本NOD32不是靠启发是靠特征码直接报出了是win32/viking.CH worm 但是给出的结果是无法清除只能删除

再如图二所示  更新病毒库到最新2035（20070203）    这次感染物报出了win32/viking.CH virus 而且结果这次完成了清除       感染文件恢复正常

我们要注意的一点就是两次报的病毒名是一样但是最后面的后缀一次是worm 一次是virus 根据NOD32病毒库资讯了解到http://www.nod32sse.com/ 或者http://www.nod32cn.com/support/info.php  NOD32在添加病毒特征命名时是不添加后缀worm或者virus或者trojan 这个应该是靠扫描引擎综合病毒性质判断后添加完成的所以说两次同一文件算是不同时期的扫描会出现不同的处理结果应该是引擎升级后出现的而不是添加新特征码后实现的

PS:想要测试NOD32清除能力    前提要实现几点 1.NOD32发现病毒时不是启发 2.不能使用压缩包测试    压缩包解压AMON监控发现或者右键扫描压缩包都无法实现感染文件清除的    这点需要说明

另外还有一点要说明的就是    在测试过程中发现在清除个别viking样本的时候    会出现NOD32在清除但是半个小时过去还是在那里清除有点通常意义上的假死现象    这点我已经向NOD32官方反映了

[ 本帖最后由 miss100 于 2007-2-4 14:41 编辑 ]

显示全部楼层 · 发表于 2007-2-4 16:43:57

..............厄...........

显示全部楼层 · 发表于 2007-2-5 08:53:34

以前还真没有发现,谢谢楼主了.

[讨论] 【原创】NOD32对付感染物清除之发现

本帖子中包含更多资源

评分