网马

chenzheyun

nod查又查不出，杀又杀不了。真可怜

mofunzone

看完回复，只想哈哈哈大笑三声
我已经说过无数次了，懒得搭理nod罢了，我真想找网马挂nod一片一片的，这两个不过是我5分钟找的，不过我可没兴趣给nod丰富病毒库去，连个回复都没有的厂家不值得我上报
我手里的网马，用jotti的扫描结果来看nod的查杀率小于40%

黑衣~魂

雖然不知道在吵什麼 大家呵呵西瓜汁降火氣吧~!!!

不過看到EQ兄這一段話~!!

某人不是一天到晚说红伞不报壳的？？？自己怎么不去加壳试试看？？

這倒是真的~紅傘是會報殼的~這個結論是出自官方分析員的答案~!!

其中提到如何判別~到底哪個檔案是報殼是啟發,很難從定義上去判定的,因為紅傘的啟發定義包含啟發+報殼~所以如果要分析該檔案是否報殼或啟發需要自己來判別的喔~!!

s67249662

NOD32不报，不过相信NOD32查杀超越红伞是迟早的事情！
至少很有潜力!
支持NOD32

风野胤

原帖由 mofunzone 于 2007-3-25 15:07 发表
看完回复，只想哈哈哈大笑三声
我已经说过无数次了，懒得搭理nod罢了，我真想找网马挂nod一片一片的，这两个不过是我5分钟找的，不过我可没兴趣给nod丰富病毒库去，连个回复都没有的厂家不值得我上报
我手里的 ...

那可以啊
去找一些未加壳的新网马
真正比一下启发实力好了
我到现在似乎都没看到红伞真正的启发呢

The EQs

看到过2006年红伞有真正的启发。。。。但是后来就逐渐开始报壳的了。。。。HEUR/Malware应该算是比较正规的启发了。。。不过其中有的是报壳，有的是启发。。。。实在无语了。。。

风野胤

原帖由 mofunzone 于 2007-3-25 15:07 发表
看完回复，只想哈哈哈大笑三声
我已经说过无数次了，懒得搭理nod罢了，我真想找网马挂nod一片一片的，这两个不过是我5分钟找的，不过我可没兴趣给nod丰富病毒库去，连个回复都没有的厂家不值得我上报
我手里的 ...

上报就能查杀只能说明只是纯粹的把病毒加入毒库而已
所以红伞的病毒库那么大
但是真正需要的又有多少
真正能遇到的又有多少

分析一个文件是不是病毒还不简单
那为什么eset不赶紧加入毒库
还要分析病毒是属于哪类的
能否大面积流传
危害怎样
有何种特征
可以如何升级引擎查杀这一类的病毒
所以nod上报了后能够查杀的一般也都是启发式
nod能够靠启发式查杀同一类中的大多数病毒
所以才说nod的启发最强

我希望大家都冷静一点
不要看到自己不喜欢的言论就冷嘲热讽
好好想想再来反驳
要不只是纯粹地乱喊而已

[ 本帖最后由 风野胤 于 2007-3-25 15:32 编辑 ]

CL7

EQ2兄，无意中百度找到你的文集，卡饭的
呵呵～～你也很喜欢卡饭的。
大家别争好吗？
都是一家子，小孩吵吵就算了。大家电脑都很健康丫
对吧！
一个真正有包容的论坛是好论坛，它能吸纳各种不同的见解，吐古纳新，进步～～～
多来坐，大家慢慢聊～

chenzheyun

谈了这么多说明什么呢？？？
NOD还是查不出啊！！

风野胤

原帖由 chenzheyun 于 2007-3-25 15:32 发表
谈了这么多说明什么呢？？？
NOD还是查不出啊！！

对这种言论彻底无语
算了
上面的都是白说
就抱着这种优越感高兴吧