红伞似乎真的报的壳

显示全部楼层 · 发表于 2007-3-15 17:21:28

驱逐舰就报2个

显示全部楼层 · 发表于 2007-3-15 17:33:31

红伞使用中确实报壳报的厉害。为什么红伞每天有几百个病毒更新，就是因为带壳入库。
比如一个病毒经过几种加壳后的几种变种后，红伞报的都不一样。
而像卡巴这类脱壳强的，一个病毒加分别加几种壳后，卡巴同样报的是同一个病毒。所以入库就只要入这一个病毒，而红伞就要分别入这个病毒的多个加壳后的变种。

显示全部楼层 · 发表于 2007-3-15 17:47:39

好象不是什么最新的变种

显示全部楼层 · 发表于 2007-3-15 20:17:59

TR/xxxx.xxxx.Gen（请注意“Gen”，是“generic”的简写）等都是红伞基因识别，并不能说明是红伞报壳

显示全部楼层 · 发表于 2007-3-15 21:03:51

卡巴观搞定

显示全部楼层 · 发表于 2007-3-15 21:42:24

原帖由 solcroft 于 2007-3-15 20:17 发表
TR/xxxx.xxxx.Gen（请注意“Gen”，是“generic”的简写）等都是红伞基因识别，并不能说明是红伞报壳

基因识别怎么了又没能识别真正病毒等于没用

显示全部楼层 · 发表于 2007-3-15 22:13:17

怎说没用？也不是一样报毒了？你想它报什么名字，难道一定要和你用的杀软一样名字才有用？

显示全部楼层 · 发表于 2007-3-15 22:15:27

原帖由 solcroft 于 2007-3-15 20:17 发表
TR/xxxx.xxxx.Gen（请注意“Gen”，是“generic”的简写）等都是红伞基因识别，并不能说明是红伞报壳

实际上TR/Crypt.NSPM.Gen还是报壳。。。。。NSPM经常能在virusbuster里面看到。。。而偶试过了。。一个正常文件加北斗和仙剑就能100％这样报。。。

[ 本帖最后由 EQ2 于 2007-3-15 22:25 编辑 ]

显示全部楼层 · 发表于 2007-3-15 22:50:57

显示全部楼层 · 发表于 2007-3-15 22:53:50

你经常能看到virusbuster报Pack/NSPM。。。偶也不说了。。。