转自nod32club-------nod32的误报以及脱壳能力测试

显示全部楼层 · 发表于 2007-3-24 20:09:06

用自己的nod32。。。。让别人去说吧。。。。。nod32如果能改进北斗的话，脱壳也是可以和卡巴一拼的。。。。北斗啊。。偶永远的痛。。。

显示全部楼层 · 发表于 2007-3-24 20:11:08

原帖由 风野胤 于 2007-3-24 20:07 发表

看到了
bd果然不是盖的

还在样本区看到两个无聊的人
nod一不报就阴阳怪气地说什么最强启发
真是搞不懂
最强启发就什么都能杀么
无聊死了

ps 猛然发现Fortinet的脱壳其实不错的说
以前根本没注意

Fortinet也是个误报王在申博就流行了那个个把来月

[ 本帖最后由 miss100 于 2007-3-24 20:13 编辑 ]

显示全部楼层 · 发表于 2007-3-24 20:12:16

幸亏没写nod32club的标题。。。。否则会被人到处骂的。。。。。

显示全部楼层 · 发表于 2007-3-24 20:19:47

原帖由 miss100 于 2007-3-24 20:11 发表

Fortinet也是个误报王在申博就流行了那个个把来月

现在误报王这个名词好像很流行

幸亏再怎么也轮不到nod

显示全部楼层 · 发表于 2007-3-24 20:20:51

误报王和壳王是现在最热门的词语了。。。。

显示全部楼层 · 发表于 2007-3-24 20:22:59

原帖由 EQ2 于 2007-3-24 19:53 发表
因为是测试100个。。。。没想到bd居然能查杀全部。。。PF。。。。。

我要看BD测试图！

我想知道7.0的引擎和10.0的在单纯的扫描上有区别吗？
no .png file , plz！

显示全部楼层 · 发表于 2007-3-24 20:24:28

这个就不要问偶了。。。是别人测试的。。。偶只测试nod32

显示全部楼层 · 发表于 2007-3-24 20:26:40

原帖由 EQ2 于 2007-3-24 20:20 发表
误报王和壳王是现在最热门的词语了。。。。

这就是盲目追求查杀率贯彻宁可错杀一千不可放过一个的方针的结果
其实nod应该集成一个探壳工具在样本区看到是加壳的毒就把探壳工具的结果贴上去
加壳的正常文件就把nod扫描结果贴上去

显示全部楼层 · 发表于 2007-3-24 20:28:07

原帖由 EQ2 于 2007-3-24 20:24 发表
这个就不要问偶了。。。是别人测试的。。。偶只测试nod32

C……那原帖捏？我去看看……有打包样本下载不？

显示全部楼层 · 发表于 2007-3-24 20:28:50

原帖由 风野胤 于 2007-3-24 20:26 发表

这就是盲目追求查杀率贯彻宁可错杀一千不可放过一个的方针的结果
其实nod应该集成一个探壳工具在样本区看到是加壳的毒就把探壳工具的结果贴上去
加壳的正常文件就把nod扫描结果贴上去

要学习VirusBuster——Found Nothing: Packed XXXXX

[砖头] 转自nod32club-------nod32的误报以及脱壳能力测试