灰鸽子,NOD32 Found nothing

显示全部楼层 · 发表于 2007-3-21 13:27:16

原帖由 风野胤 于 2007-3-21 13:25 发表

技术的瓶颈
至少觉得应该加上对加壳文件的警报
毕竟加壳的没什么好东西

难道想和VirusBuster等一样？？？正常的文件加壳也报那个就太没意思了。。。。还是老老实实的脱壳实在。。。

显示全部楼层 · 发表于 2007-3-21 13:30:06

原帖由 EQ2 于 2007-3-21 13:27 发表

难道想和VirusBuster等一样？？？正常的文件加壳也报那个就太没意思了。。。。还是老老实实的脱壳实在。。。

感觉nod的脱壳主要是靠运行后病毒自己脱

残念依然期待3.0

显示全部楼层 · 发表于 2007-3-21 13:31:14

nod32的脱壳技术没有蜘蛛和卡巴成熟。。

显示全部楼层 · 发表于 2007-3-21 13:31:57

而且如果直接报壳的话会让人感觉误报严重。。。

显示全部楼层 · 发表于 2007-3-21 13:34:04

原帖由 EQ2 于 2007-3-21 13:31 发表
而且如果直接报壳的话会让人感觉误报严重。。。

感觉nod对误报很敏感
加了启发也是尽量保证低误报
很少有加了启发的杀软误报这么低的

显示全部楼层 · 发表于 2007-3-21 13:35:04

vba32的脱壳都比nod32好。。。。。

显示全部楼层 · 发表于 2007-3-21 13:35:59

动态＋静态启发的优势就是能最大限度减少误报，增加查杀效率。。。

显示全部楼层 · 发表于 2007-3-21 13:37:06

原帖由 EQ2 于 2007-3-21 13:35 发表
vba32的脱壳都比nod32好。。。。。

本来想给同学装个vba的
可是想到误报

我怀疑我同学绝对是见报毒就删
还是算了
装了个咖啡安了个规则包了事

显示全部楼层 · 发表于 2007-3-21 13:38:40

默认设置下vba32的误报比较少。。。不过如果一旦开启高启发的话。。。误报会很多的。。。感觉vba32的服务部还是很好的。。他们说会在后续的版本中减少误报的。。。他们并没有避讳误报。。。这点是很多厂商无法做到的。。。

显示全部楼层 · 发表于 2007-3-21 13:40:13

而且更加严重的是不管什么文件。。只要加了仙剑的壳就报鸽子。。。。这点很无语。。。

回复 #38 风野胤 的帖子