ESET的启发报法有哪几种？

显示全部楼层 · 发表于 2009-8-21 19:14:46

RT，期待E饭回答。

[ 本帖最后由 2288136aa 于 2009-8-21 22:25 编辑 ]

显示全部楼层 · 发表于 2009-8-21 20:47:44

可能是 XXX的变种

未查明的 NewHeur_PE 病毒

显示全部楼层 · 发表于 2009-8-21 21:13:22

补充：XXX的变种
未查明的TSR.BOOT病毒

[ 本帖最后由 wtgzc 于 2009-8-21 21:20 编辑 ]

显示全部楼层 · 发表于 2009-8-21 22:03:47

2/3楼谢谢了，不过可能是XX的变种与 XX的变种 2个报法有什么区别么？

显示全部楼层 · 发表于 2009-8-21 22:08:27

我只见过“可能是XX的变种”和“NewHeur_PE 病毒”和“未查明的TSR.BOOT病毒”

我自己做的一次毒，在37款杀软只有4款查杀的情况下，NOD32 报“NewHeur_PE病毒”，很明显是启发

显示全部楼层 · 发表于 2009-8-21 22:09:31

原帖由 strawman0719 于 2009-8-21 22:08 发表
我只见过“可能是XX的变种”和“NewHeur_PE 病毒”和“未查明的TSR.BOOT病毒”

我自己做的一次毒，在37款杀软只有4款查杀的情况下，NOD32 报“NewHeur_PE病毒”，很明显是启发

也就是说 XX的变种不算是启发？

显示全部楼层 · 发表于 2009-8-21 22:14:37

原帖由 2288136aa 于 2009-8-21 22:09 发表

也就是说 XX的变种不算是启发？

我只知道“可能是XX的变种”是启发，“XX的变种”就不知道了

显示全部楼层 · 发表于 2009-8-21 22:18:43

原帖由 strawman0719 于 2009-8-21 22:14 发表

我只知道“可能是XX的变种”是启发，“XX的变种”就不知道了

哎，被你这么说，我感觉 XX的变种好像是特征查杀，只不过NOD对病毒进行归类，所以会报变种。

显示全部楼层 · 发表于 2009-8-21 22:18:47

xx的变种明显是家族特征码起作用了，应该是特征码

显示全部楼层 · 发表于 2009-8-21 22:25:18

原帖由 白羊座 于 2009-8-21 22:18 发表
xx的变种明显是家族特征码起作用了，应该是特征码

哦，谢谢了。问题已解决。

[已解决] ESET的启发报法有哪几种？