为什么会不准确？

显示全部楼层 · 发表于 2009-9-1 20:10:06

請問要怎麼通過註冊表去改?

显示全部楼层 · 发表于 2009-9-2 16:18:33

原來被移到這區來了

由此分析可能是家庭版和企業版的區別
企業版帶擴展

显示全部楼层 · 发表于 2009-9-2 18:44:41

樓主說的2個樣本:

ss.exe:
http://www.virustotal.com/zh-tw/analisis/e2185a036733a7e180847c6dcc6c235a8b4edbe2662dee1cf7a93b7aec8a66d3-1251675003

sss.exe
http://www.virustotal.com/zh-tw/analisis/43f9e721e127283ea2385b8547e62c0e18e744f70316e0c14341afd3b7a41f34-1251626192

2個都是報Artemis定義,(一個特徵,一個啟發),

有可能是因為樓主掃描時沒有聯網(無法連到McAfee伺服器比對特徵),也有可能是因為您在掃描那2個檔案時

McAfee Artemis還沒下載到那2個檔案的分析結果,所以才導致您的這種情形,不過這一般主控端加入Artemis定義後的10~20內,本機就能偵測了

(前提是要保持聯網)

希望我有解決您的疑惑

[ 本帖最后由 sun88990 于 2009-9-2 19:02 编辑 ]

显示全部楼层 · 发表于 2009-9-2 21:58:39

謝謝您的解說

還有我的電腦是時時刻刻都連著網路
從沒有斷網過

显示全部楼层 · 发表于 2009-9-3 19:46:23

那應該就是我所謂的第二種情形.

显示全部楼层 · 发表于 2009-9-3 22:22:52

原帖由 xppara 于 2009-9-2 21:58 发表
謝謝您的解說

還有我的電腦是時時刻刻都連著網路
從沒有斷網過

時時連網不代表Artemis一定會掃描到，這種事情在下也有遇過幾次

。

第二個樣本是Artemis的啟發式

。

[砖头] 为什么会不准确？

回复 10楼 ldkvfeng 的帖子

回复 1楼 xppara 的帖子

回复 13楼 sun88990 的帖子

回复 14楼 xppara 的帖子