安装了NOD后就要小心ROOTKIT后门和变异木马

显示全部楼层 · 发表于 2009-5-27 18:00:04

目前NOD唯一的缺点是，无法及时获得中国区的流行木马和流行后门，主要可能是反僵尸系统的应用在中国还不完善
所以在我很多次测试中都不能发现，更改特征码或是某些黑客专用的加花方法都对NOD是个致命伤，因为NOD的启发是在一些文件特定范围内的可疑排查，而不是针对文件进行全面解密排查，当然开启高启发可能发现部分木马但是高启发对于CPU频率不是很高的人也对于常将CPU运行于高负载的人都是一个烦人的事，因为它将影响电脑运行速度
就因为这样所以病毒资料库是很好的解决方法，但是目前NOD做不到这点。

[ 本帖最后由 wajika 于 2009-5-27 18:01 编辑 ]

显示全部楼层 · 发表于 2009-5-27 18:02:01

用清理助手配合一下

显示全部楼层 · 发表于 2009-5-27 18:53:17

但不可否认的是在卡饭扫描测试区拥有很高的侦测率，那可是每天的新病毒哦

显示全部楼层 · 发表于 2009-5-27 19:05:18

无话可说

显示全部楼层 · 发表于 2009-5-27 19:06:21

额配个防火墙或者清理助手

显示全部楼层 · 发表于 2009-5-27 19:16:10

高启发似乎没有那么的夸张

显示全部楼层 · 发表于 2009-5-27 19:24:13

lz没有把高启发用到极致而已

显示全部楼层 · 发表于 2009-5-27 19:44:43

NOD虽然已经很不错了，但是还有许多地方需要努力啊。

显示全部楼层 · 发表于 2009-5-27 20:00:06

新建文件的高启发和运行程序的高启发还是默认打开的，这样子的话防护也不至于这么菜的

显示全部楼层 · 发表于 2009-5-27 20:00:31

配合个tf应该会好点了！

[讨论] 安装了NOD后就要小心ROOTKIT后门和变异木马

浏览过的版块