病毒库or?and引擎

ohmyivan

你说的那群人只认瑞星,你应该建议瑞星多开发一下修复技术.

feiren

修复的话对与个人用户来说一般,如果全盘中毒通常会直接格式,很少会去慢慢修复的

mofunzone

围巾和熊猫只有很少的几个变种是有机会修复的，大部分根本就无望，你可以搜一下这方面的主题，曾经有人问过antivir，回复是已经被完全感染，没可能修复
这估计也是为什么那个所谓的“官方专杀”在公安局一直放不出来的原因吧。。
要感染文件简单，清除起来可就不是一个道理了。。

buycard

原帖由 mofunzone 于 2007-3-4 02:09 发表
围巾和熊猫只有很少的几个变种是有机会修复的，大部分根本就无望，你可以搜一下这方面的主题，曾经有人问过antivir，回复是已经被完全感染，没可能修复
这估计也是为什么那个所谓的“官方专杀”在公安局一直放 ...

我用卡巴、Panda、Mcafee、FortiClient、F-prot、F-secure、Antivir、NOD32测试过的Viking感染的exe的样本，而非VIking本身……

用卡巴和Panda修复过的样本，运行完全正常，测试了一下IAT，exe文件完全正常，没有被杀坏。

而其他这些软件，很遗憾只能隔离或者删除。   

PS:Panda和卡巴修复过的文档，md5是一样的。   


[ 本帖最后由 buycard 于 2007-3-4 21:17 编辑 ]

buycard

原帖由 feiren 于 2007-3-4 00:32 发表
修复的话对与个人用户来说一般,如果全盘中毒通常会直接格式,很少会去慢慢修复的

别搞笑了，硬盘里面又不是仅仅是exe文档，很多重要的资料安你说都要隔掉？能修复的exe文档，为何不修复？怎么解释都是软件本身有缺陷。