查看: 1804|回复: 5
收起左侧

[讨论] 用红伞的进来看看啊!

[复制链接]
bluenice
头像被屏蔽
发表于 2007-2-25 21:19:15 | 显示全部楼层 |阅读模式
红伞号称高启发引擎,但是在样本区测试很多红伞未知的病毒
发现红伞报的都是
HEUR/Malware
HEUR/Crypt
这2个居多。
我没有看到红伞报过以下2种
Heuristic/Exploit.HTML (probable variant)
Heuristic/Malware (probable variant)

据说下面2种才是真正的启发报的。

这是为何呢?
lood
发表于 2007-2-25 21:27:49 | 显示全部楼层
这个有很多的争议,但是你自己看把,HEUR就是它的启发的缩写啊
bluenice
头像被屏蔽
 楼主| 发表于 2007-2-25 21:31:16 | 显示全部楼层
原帖由 lood 于 2007-2-25 21:27 发表
这个有很多的争议,但是你自己看把,HEUR就是它的启发的缩写啊

但是多引擎扫描有时候报的是上面2个啊
lood
发表于 2007-2-25 21:34:24 | 显示全部楼层
不清楚为什么分2种(可能有的是启发的测试?这里先不讨论这些),但是那个大写的确实是也是启发,红伞不至于自己写了启发2个字其实是用的别的把~~~
leohare
发表于 2007-2-26 01:47:44 | 显示全部楼层
实际上是一样的......
cocplay
发表于 2007-2-26 09:23:39 | 显示全部楼层
我对这个不是很清楚 对病毒没什么研究~~
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-9-20 00:13 , Processed in 0.125666 second(s), 17 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表