卡巴的启发这么强了？

显示全部楼层 · 发表于 2009-7-13 15:36:46

2009-7-13 15:00:02 检测到: HEUR:Trojan.Win32.Generic http://bbs.kafan.cn/attachment.php?aid=579615&k=5b9dd52980c5dabf598fd4ace2749a57&t=1247468398//tpsaxyd .sys 启发式分析计算的威胁级别值较高 Shiretoko
2009-7-13 15:00:02 拒绝: HEUR:Trojan.Win32.Generic http://bbs.kafan.cn/attachment.php?aid=579615&k=5b9dd52980c5dabf598fd4ace2749a57&t=1247468398//tpsaxyd .sys 启发式分析计算的威胁级别值较高 Shiretoko
2009-7-13 15:33:14 检测到: Worm.Win32.Agent.xm http://bbs.kafan.cn/attachment.php?aid=579692&k=893273d8d4af08183d32cd89f8a4cce7&t=1247470394 启发式分析计算的威胁级别值较高 Shiretoko
2009-7-13 15:33:14 拒绝: Worm.Win32.Agent.xm http://bbs.kafan.cn/attachment.php?aid=579692&k=893273d8d4af08183d32cd89f8a4cce7&t=1247470394 启发式分析计算的威胁级别值较高 Shiretoko
2009-7-13 15:34:36 检测到: Trojan-Downloader.Win32.Apher.giq http://bbs.kafan.cn/attachment.php?aid=579763&k=709143b68b0b77015643dc796eb857ae&t=1247470471//du/1691[1].exe 启发式分析计算的威胁级别值较高 Shiretoko
2009-7-13 15:34:36 拒绝: Trojan-Downloader.Win32.Apher.giq http://bbs.kafan.cn/attachment.php?aid=579763&k=709143b68b0b77015643dc796eb857ae&t=1247470471//du/1691[1].exe 启发式分析计算的威胁级别值较高 Shiretoko

这个是在样本区转了转，全是启发拦截的啊。。。这样会不会出现误杀？

显示全部楼层 · 发表于 2009-7-13 15:51:37

拦截记录里貌似只有两个是启发式查处的，就是HEUR:Trojan.Win32.Generic
卡巴以HEUR开头的都是启发式拦截的

显示全部楼层 · 发表于 2009-7-13 15:54:45

原帖由 主动防御 于 2009-7-13 15:51 发表
拦截记录里貌似只有两个是启发式查处的，就是HEUR:Trojan.Win32.Generic
卡巴以HEUR开头的都是启发式拦截的

哦我去看看记录上面写着怎么分析出来的呢

显示全部楼层 · 发表于 2009-7-13 15:58:30

原帖由 主动防御 于 2009-7-13 15:51 发表
拦截记录里貌似只有两个是启发式查处的，就是HEUR:Trojan.Win32.Generic
卡巴以HEUR开头的都是启发式拦截的

我就看见启发式分析几个字了喊，原来还有下文啊

显示全部楼层 · 发表于 2009-7-13 16:28:57

楼主还需学习啊

我也一样

显示全部楼层 · 发表于 2009-7-13 20:18:29

昨天也在毒区逛了逛, 确如楼主所言,
都是启发报的. 很强大!

显示全部楼层 · 发表于 2009-7-13 21:47:20

等KIS2010中文版，一出就换。

显示全部楼层 · 发表于 2009-7-13 21:48:05

KIS2009每天产生大量的TMP文件太烦人了。

显示全部楼层 · 发表于 2009-7-14 11:26:24

呵呵很期待啊

显示全部楼层 · 发表于 2009-7-14 12:49:37

其实只有三个文件2个启发查出来了，很不错了
我的还是轻度的启发要是深度启发那还得了

[已解决] 卡巴的启发这么强了？