其实对nod32做免杀是一件比一般启发式和特征码都困难的事情

显示全部楼层 · 发表于 2007-2-21 21:12:41

主要是CPU占用，卡巴有时的CPU占用过高，的确让人受不了

显示全部楼层 · 发表于 2007-2-21 21:21:37

原帖由 freedom_wing 于 2007-2-21 21:12 发表
主要是CPU占用，卡巴有时的CPU占用过高，的确让人受不了

那你用蜘蛛的话不是要把电脑砸了

显示全部楼层 · 发表于 2007-2-21 21:51:21

20M?? 你多开几个网页看看他是多少???
说话真不害腰疼啊

显示全部楼层 · 发表于 2007-2-21 21:52:09

你的OP还出错吗????

显示全部楼层 · 发表于 2007-2-21 22:15:15

现在好了，不出错了。。。不过不能保存设置了。。很郁闷

显示全部楼层 · 发表于 2007-2-21 22:18:08

原帖由 曲中求 于 2007-2-21 19:28 发表
全开主动防御卡巴能过吗？如果方便是否可以给几个样本给我，thanks

17号一种所谓针对卡巴的东东出炉，经俺测试，照样挂在主动防御之下。。。

还有，俺还想请问一下NOD 32动态和静态启发相 ...

偶上次就是全开主动防御而过了卡巴的。。没一点反应。。。后来上报去了。。。现在都不玩毒了。。。至于动态和静态启发你可以从nod32的右键扫描和运行扫描中发现。。。右键扫描应该是静态扫描，而运行中报毒是动态扫描。。。这是偶的观点。。如果你不信可以去下几个nod32不报的样本试试看，右键扫描的确不报，但是只要一运行就报。。应该就是反病毒业界所说的沙磐

显示全部楼层 · 发表于 2007-2-21 22:22:18

原帖由 EQ2 于 2007-2-21 22:18 发表

偶上次就是全开主动防御而过了卡巴的。。没一点反应。。。后来上报去了。。。现在都不玩毒了。。。至于动态和静态启发你可以从nod32的右键扫描和运行扫描中发现。。。右键扫描应该是静态扫描，而运行中报毒是 ...

NOD的启发式本来就比卡巴的主动防御要先进点

显示全部楼层 · 发表于 2007-2-22 00:55:57

原帖由 EQ2 于 2007-2-21 22:18 发表

偶上次就是全开主动防御而过了卡巴的。。没一点反应。。。后来上报去了。。。现在都不玩毒了。。。至于动态和静态启发你可以从nod32的右键扫描和运行扫描中发现。。。右键扫描应该是静态扫描，而运行中报毒是 ...

如果有的话，请提供一下样本在样本区，要全开卡巴主动防御过的。或者方便的话，可以考虑一下是否给我一些。感谢！

MS EQ2可能很长时间没来NOD 32区，呵呵！

[ 本帖最后由曲中求于 2007-2-22 00:59 编辑 ]

显示全部楼层 · 发表于 2007-2-22 01:10:33

原帖由 曲中求 于 2007-2-22 00:55 发表

如果有的话，请提供一下样本在样本区，要全开卡巴主动防御过的。或者方便的话，可以考虑一下是否给我一些。感谢！

MS EQ2可能很长时间没来NOD 32区，呵呵！

现在不玩病毒了。。手头都没有病毒了。。不好意思。。。如果偶还玩的话，可以问VMM要很多针对Kaspersky做免杀的病毒

[讨论] 其实对nod32做免杀是一件比一般启发式和特征码都困难的事情

回复 #9 tracydk 的帖子

回复 #5 EQ2 的帖子

回复 #14 lee8062 的帖子