为什么质疑VB100和NOD32？

显示全部楼层 · 发表于 2007-2-27 19:48:04

谁把沉这么久的帖子翻上来了

显示全部楼层 · 发表于 2007-2-27 20:11:03

很多所谓国产病毒是国外的改过来的，你说一个特征码也没有，那么请简单证明下

显示全部楼层 · 发表于 2007-2-27 20:36:08

原帖由 竹木刀 于 2007-2-27 20:11 发表
很多所谓国产病毒是国外的改过来的，你说一个特征码也没有，那么请简单证明下

NOD32的查杀能力还不是证明么?

显示全部楼层 · 发表于 2007-2-27 20:38:26

你的原话是:国内病毒很多都是国外的改的.很多变种只需要一个特征码就行了.
我说.问题是连这一个特征码.他们都懒得去采取.所以才造成了在VB中神勇无比.在国内灰头土脸的情况

显示全部楼层 · 发表于 2007-2-27 20:44:45

事实上nod32对于国内的木马并不弱。。。。如果你知道nod32是静态＋动态启发的话就知道了。。。。他们说nod32查杀国内的马弱是因为右键扫描不报，但是因为有动态启发式。。。so得运行看报不报，不过没有几个人会这样做的。。。

显示全部楼层 · 发表于 2007-2-27 20:47:25

如果有人用的是影子系统的话。。。就会看运行报不报了。。。不过用影子系统的人比较少。。。还没有单纯的用XP多。。。。。

显示全部楼层 · 发表于 2007-2-27 20:49:09

原帖由 EQ2 于 2007-2-27 20:44 发表
事实上nod32对于国内的木马并不弱。。。。如果你知道nod32是静态＋动态启发的话就知道了。。。。他们说nod32查杀国内的马弱是因为右键扫描不报，但是因为有动态启发式。。。so得运行看报不报，不过没有几个人会 ...

这里说的弱是相对的。相对antivir.卡巴。。。。
还是那句话。。NOD的样本有点问题呢。。
俺今天传了三个样本。。等他库成熟点。。俺会投向他。

显示全部楼层 · 发表于 2007-2-27 20:50:22

原帖由 EQ2 于 2007-2-27 20:47 发表
如果有人用的是影子系统的话。。。就会看运行报不报了。。。不过用影子系统的人比较少。。。还没有单纯的用XP多。。。。。

个人不是很喜欢影子。在虚拟机里试过。是有右键不报运行报这样的。卡巴也有这样的情况。

显示全部楼层 · 发表于 2007-2-27 20:51:10

还有。。不知道为什么。卡巴能穿透虚拟机。。
虚拟机里的病毒。。可是物理机里的卡巴竟然报了。

显示全部楼层 · 发表于 2007-2-27 20:51:41

nod32现在升级的病毒数比卡巴还大。。。。因为官网只写了一个病毒，但是后面还包括了括号，里面有数字，表示可以查杀这个病毒的变种数目。。。。还是nod32官方论坛的某人说的对。。。。nod32主要太靠启发了，so增加恶意软件的速度很慢。。。。。

[已解决] 为什么质疑VB100和NOD32？