真的震撼了

显示全部楼层 · 发表于 2007-3-29 06:57:06

Virus signature database build: 9419

这是说NOD现在所用库的版本是9419版，不是说这个库里有9419条特征码

不加那个build才可能是说后者。我觉得。

显示全部楼层 · 发表于 2007-3-29 07:08:57

再说一下我对于红伞报启发的认识。
红伞的HEUR的重点在HEUR上，用句子说是

We detected a XXX which contains Macilious code by our HEURistic technology,however it was crypted and we cannot tell the exact name of the virus.But we sure that......

也就是说我们通过启发式确定这是一个毒，但是由于加密导致结构变化，我们不能说出这个毒的本来名字

就像非典时期，有异常发热症状的一律隔离，因为异常发热了肯定是生病了，但是不能简单地说是非典还是感冒。但是，他肯定是病了，我觉得就这么简单。

显示全部楼层 · 发表于 2007-3-29 07:14:49

补充一句，我并不是拍谁的砖。

我只是说我看到的和我想到的。大家想必都也一样。

显示全部楼层 · 发表于 2007-3-29 07:39:58

奥姆剃刀原理恩

[讨论] 真的震撼了