今天发现了貌似 Ikarus.Gen 启发的样子

显示全部楼层 · 发表于 2010-6-12 19:54:01

本帖最后由 NaGqvs 于 2010-6-12 20:57 编辑

从网盘下载了一个模拟器，运行时报了个 Gen .

以为是误报，结果开ＩＥ时主页被篡改了。目前，还没有发现其它症状。

样本被我删了，将就看图吧……

PS , 刚看了下病毒库，是一周前的。虽然不知道样本的质量，不过正如一楼所说，Ikarus 靠广谱把它给“启发”了，呵呵。

显示全部楼层 · 发表于 2010-6-12 20:24:08

广谱特征码一般不计入启发……其实这个报的挺多的，IK主要误报来源就是这些感觉不太好的GEN

显示全部楼层 · 发表于 2010-6-12 21:40:36

这都有我还没报过想了很多办法想知道IK有没有启发居然是这里

显示全部楼层 · 发表于 2010-6-12 23:30:00

nds模拟器？
在哪下的

显示全部楼层 · 发表于 2010-6-13 09:00:41

基本上应该都会有这种报法吧……

显示全部楼层 · 发表于 2010-6-13 09:11:33

看样子像是A2报的，那么我估计IK给A2 oem的时候没有关掉启发

显示全部楼层 · 发表于 2010-6-13 09:53:22

广谱特征码一般不计入启发……其实这个报的挺多的，IK主要误报来源就是这些感觉不太好的GEN
Lelouch 发表于 2010-6-12 20:24

你有没有在用IK啊，不要乱说哦

显示全部楼层 · 发表于 2010-6-13 21:36:40

HEUR Gen 是一回事 ?……不懂

显示全部楼层 · 发表于 2010-6-13 21:47:04

HEUR Gen 是一回事 ?……不懂
NaGqvs 发表于 2010-6-13 21:36

显然不同，gen是广谱特征码，归根结底还是特征码，heur是利用虚拟技术进行的。gen是属于静态分析，heur是动态分析。gen资源占用小，分析速度快，heur资源占用大，分析速度慢。

显示全部楼层 · 发表于 2010-6-14 07:22:19

显然不同，gen是广谱特征码，归根结底还是特征码，heur是利用虚拟技术进行的。gen是属于静态分析，heur ...
jefffire 发表于 2010-6-13 21:47

学习一下，多谢解答。

是的。几乎没有见过 Ikarus 报过 heur 的样子。

Ikarus 在 proactive 测试时，仅依靠广谱就可以达到接近７０％，可以预见它的能力还是不错的。

[分享] 今天发现了貌似 Ikarus.Gen 启发的样子