求解NOD32报毒分类

显示全部楼层 · 发表于 2010-6-17 14:46:05

《ESET NOD32先进查杀病毒技术逐一剖析》在哪里看的？可以发个链接我么？

显示全部楼层 · 发表于 2010-6-17 14:46:10

回复 伯夷叔齐 的帖子

在右键扫描里，把“treatsense引擎设置参数”里高启发检测关闭了
然后再扫描一次吧，看看还有没有“未查明的NewHeur_PE病毒”

显示全部楼层 · 发表于 2010-6-17 14:58:49

本帖最后由伯夷叔齐于 2010.6.17 21:38 编辑

《ESET NOD32先进查杀病毒技术逐一剖析》在哪里看的？可以发个链接我么？
drean 发表于 2010.6.17 14:46

在右键扫描里，把“treatsense引擎设置参数”里高启发检测关闭了
然后再扫描一次吧，看看还有没有“未查明的NewHeur_PE病毒”

已经对个别样本进行了验证，的确如你所说，“未查明的NewHeur_PE病毒”是在“高启发”中报。
可能我之前的验证有错误。感谢你。

显示全部楼层 · 发表于 2010-6-17 15:09:07

有劳了..LZ

显示全部楼层 · 发表于 2010-6-17 15:43:35

NewHeur_PE病毒

貌似是先让病毒在虚拟的环境里运行才得出的结论

显示全部楼层 · 发表于 2010-6-17 18:14:03

难道楼主要写免杀啊

PS：开玩笑的

显示全部楼层 · 发表于 2010-6-18 20:35:19

还没研究过，LZ，赞一个

显示全部楼层 · 发表于 2010-6-18 22:57:39

学习了。

显示全部楼层 · 发表于 2010-6-19 00:32:23

**病毒为特征码
**变种可能是**变种为广谱特征码通用检测码
未知病毒为虚拟机启发及代码分析区别在于一个是动态启发一个是静态启发
多重危险为压缩包或某程序含多重病毒

显示全部楼层 · 发表于 2010-6-19 01:44:24

**病毒为特征码
**变种可能是**变种为广谱特征码通用检测码
未知病毒为虚拟机启发及代码分析区别在于一 ...
woai_jolin 发表于 2010.6.19 00:32

我相信这就是我和大家要的结论，非常感谢你，百忙之中回答我的肤浅的问题。
再次感谢。

[讨论] 求解NOD32报毒分类