貌似红伞也有右键不报运行报的特点啊

显示全部楼层 · 发表于 2007-2-11 10:35:25

RT，具体问M版，样本区也有例子，看来红伞实际可查杀病毒应该更多

显示全部楼层 · 发表于 2007-2-11 10:37:13

是的，说的没错哦

显示全部楼层 · 发表于 2007-2-11 13:42:17

实际上nod这项能力没什么骄傲的
说明杀不出壳的原因。。
看起来nod那群人还满骄傲这个特点的
还威胁分级，没威胁的运行才报。。
我看的都无语了，懒得说什么

显示全部楼层 · 发表于 2007-2-11 13:56:28

说明你对红三的脱壳不了解

脱壳对NOD和红伞来说都是弱项，他们在这点上差不多的

显示全部楼层 · 发表于 2007-2-11 14:52:40

原帖由 ly250094040 于 2007-2-11 13:56 发表
说明你对红三的脱壳不了解

脱壳对NOD和红伞来说都是弱项，他们在这点上差不多的

第一次听说红伞脱壳是弱项这样的言论

LS的说话是要负责的。

显示全部楼层 · 发表于 2007-2-11 16:08:28

LZ说的这点我倒从来没注意到，主要是一般没有采取措施不敢运行病毒样本

至少这说明了红伞在样本区的实际检出率应当更高

显示全部楼层 · 发表于 2007-2-11 16:12:53

所以我早就说了右键扫描不出nod就已经败了
可是总是有人不信
等文件被运行起来之后，能不能被监控到就不能受控制了
所以右键不报的我还是上报，尽管可能运行后可以完全查杀
我沙盘里面的几个尸体就是很好的例子。。

显示全部楼层 · 发表于 2007-2-11 16:37:47

可是昨天有一个右键扫面不报，运行也不报，没办法只好用DR.WEB杀掉了

显示全部楼层 · 发表于 2007-2-11 17:01:47

今天发现给熊猫加个北斗的壳居然病毒的名子也变了.

[ 本帖最后由 john2218 于 2007-2-11 17:03 编辑 ]

显示全部楼层 · 发表于 2007-2-11 17:04:26

原帖由 john2218 于 2007-2-11 01:01 发表
今天发现给熊猫加个北斗的壳居然病毒的名子也变了.

Starting the file scan:

Begin scan in 'C:\Documents and Settings\Administrator\My Documents\��virus'
C:\Documents and Settings\Administrator\My Documents\��virus\
  po.exe.bak
   [DETECTION] Is the Trojan horse TR/Delphi.Downloader.Gen这个是启发报的实际上
   [INFO]    The file was deleted!
  po加了北斗壳.exe
   [DETECTION] Is the Trojan horse TR/Drop.Agent.aby这个实际上是真正入库通过特征码查杀的
   [INFO]    The file was deleted!

[其他相关] 貌似红伞也有右键不报运行报的特点啊

回复 #3 mofunzone 的帖子

本帖子中包含更多资源