样本一个卡巴过

显示全部楼层 · 发表于 2007-3-23 23:04:16

阁下不停炒作这个课题也有不少时间了，不知是不是应该把有力证据拿出来的时间了呢？

显示全部楼层 · 发表于 2007-3-23 23:05:00

现在已经改投红伞了？？？原来不是一直也支持偶的？？？

显示全部楼层 · 发表于 2007-3-23 23:05:43

原帖由 EQ2 于 2007-3-23 23:02 发表
更加不要拿报壳的和启发式做比较。。。在一个正规的测试里面。。报壳是不会被允许的。。这对其他杀软是不公平的事情。。。。

以大概可以猜想得出某某民间杀软测试结果的趋势会如何

显示全部楼层 · 发表于 2007-3-23 23:06:13

偶说过了。。。会在4月1日之前发比较完整的测试。。。。而且在这么多天里面。。已经陆陆续续发了不少样本。。。虽然里面有加死的。。但是XX依然报壳。。。这就不说了。。。

显示全部楼层 · 发表于 2007-3-23 23:07:07

原帖由 EQ2 于 2007-3-23 23:05 发表
现在已经改投红伞了？？？原来不是一直也支持偶的？？？

自己也作了些小测试，目前保持中立，但看来HEUR/Crypted的静态启发目的是查杀可疑加壳法的

显示全部楼层 · 发表于 2007-3-23 23:07:09

你说啊？？？能过的屈指可说。。。nod32是不可能通过偶们的测试的。。。卡巴通过应该是没问题的。。。。

显示全部楼层 · 发表于 2007-3-23 23:09:21

如果红鹰参加的话。。。通过也没问题。。。。。

显示全部楼层 · 发表于 2007-3-23 23:10:14

红伞启发本来就是static analysis，这一点本来就有鞭尸的可能，更何况HEUR/Crypted貌似是针对可疑加壳法的。红伞的启发式对样本是否能不能执行的确有点忽疏，但重要的还是把未知病毒报了

[ 本帖最后由 solcroft 于 2007-3-23 23:12 编辑 ]

显示全部楼层 · 发表于 2007-3-23 23:10:31

手动扫描测试的目的在于看看这些杀软对上报的病毒的处理速度如何。。。nod32的处理速度比较慢。。要想通过比较困难。。。

显示全部楼层 · 发表于 2007-3-23 23:11:15

原帖由 solcroft 于 2007-3-23 23:10 发表
红伞启发本来就是static analysis，这一点本来就有鞭尸的可能，更何况HEUR/Crypted貌似是针对可以加壳法的，红伞的启发式对样本是否能不能执行的确有点忽疏

XX貌似已经直接报部分壳名了

[病毒样本] 样本一个卡巴过