NOD32的测试是真的?

guoxiang

那是什么东东？

hzq277284

楼上的我欣赏你的签名

再问EQ2一下，这么说这个测试其实也说明不了太多东西吧？毕竟变种的病毒才占大多数，可能部分杀软对原始病毒查杀会有些许遗漏，但对他的任何变种都能有较为准确的反应，如红伞同学；而反过来同样也有一些杀软对新变种的反应就不那么如意了，如最近刚在VB100％中意外挂科的AVK同学……

The EQs

原帖由 hzq277284 于 2007-2-13 20:02 发表
楼上的我欣赏你的签名

再问EQ2一下，这么说这个测试其实也说明不了太多东西吧？毕竟变种的病毒才占大多数，可能部分杀软对原始病毒查杀会有些许遗漏，但对他的任何变种都能有较为准确的反应，如红伞同学；而 ...

好的引擎特征码可以杀几十个病毒。。。so一旦有了该病毒的特征码想干掉变种就好办了。。。。你看看nod32就知道了。。。

7sumetai

原帖由 hzq277284 于 2007-2-13 20:02 发表
楼上的我欣赏你的签名

再问EQ2一下，这么说这个测试其实也说明不了太多东西吧？毕竟变种的病毒才占大多数，可能部分杀软对原始病毒查杀会有些许遗漏，但对他的任何变种都能有较为准确的反应，如红伞同学；而 ...

如果一个病毒采10个点，以20％吻合度来报的话，查杀率必然比80％吻合度高的多的多。
不过，我不太清楚红伞究竟靠什么来判别病毒种类。

jlennon

NOD扫描的深度浅！

7sumetai

原帖由 jlennon 于 2007-2-13 20:18 发表
NOD扫描的深度浅！

请教高手，什么是扫描深度

evilcat

原帖由 EQ2 于 2007-2-13 18:07 发表

可以很肯定的告诉你。。。国内真实的病毒很少。。。。大多数都是修改一下，然后出个变种。。。wildlist在2005年说过当时全球真实病毒不超过1W，甚至在5000以下。。。。。

不明白这和NOD水土不服有什么必然的联系。

假设国内一个自己的病毒都没有好了，国内的都是修改的变种，可事实上在各大论坛都能轻松找到N多NOD挂的病毒。解释一下这个好不。。。。。。

国外都是正版的病毒，国内都是盗版的。一个对正版表现超猛，而对盗版却经常不闻不问的东西不算水土不服？

The EQs

原帖由 evilcat 于 2007-2-13 20:47 发表


不明白这和NOD水土不服有什么必然的联系。

假设国内一个自己的病毒都没有好了，国内的都是修改的变种，可事实上在各大论坛都能轻松找到N多NOD挂的病毒。解释一下这个好不。。。。。。

国外都是正版 ...

很简单的道理。。。。因为这些都是变种。。。so只要得到特征码就OK了。。。根据特征码就可以查杀相关的变种了。。。而nod32正是由于国内样本不多才导致这些特征码少。。。。

The EQs

按照你的推论的话。。。。卡巴也挂了很多。。。说明卡巴对中国木马不感冒？？事实上很多病毒制造者都喜欢针对有名的杀软做免杀。。。nod32和卡巴都在里面。。。不过针对Kaspersky做免杀是一件非常简单的事情。。。而且网上还有教程。。。so很多卡巴都不报。。。nod32也是如此。。。。以后哪天有人对小红伞做免杀了。。你又是不是说小红伞对国内的马不感冒呢？？？问题都有两面性。。应该两边分析。。。不能只看到事物的表面，而不看到事物的实际。。。。

evilcat

原帖由 EQ2 于 2007-2-13 20:50 发表

很简单的道理。。。。因为这些都是变种。。。so只要得到特征码就OK了。。。根据特征码就可以查杀相关的变种了。。。而nod32正是由于国内样本不多才导致这些特征码少。。。。

终于说到点子上了，如果国内样本不足都不算水土不服的话。。。。。。

剩下的就不说了哈。

至于做免杀那是另一回事了，比如有多少病毒或者木马是故意做的NOD的免杀有多少不是.......