NOD32 Found nothing（说我重发的看看清楚）

显示全部楼层 · 发表于 2007-4-13 17:24:31

RT

[ 本帖最后由 chenzheyun 于 2007-4-13 17:46 编辑 ]

显示全部楼层 · 发表于 2007-4-13 17:26:01

这个某人前几天发过了

还有一个BLIND7XXXX的NOD32也挂了

两个都是DOWNLOADER

[ 本帖最后由 promised 于 2007-4-13 17:27 编辑 ]

显示全部楼层 · 发表于 2007-4-13 17:27:18

还杀

显示全部楼层 · 发表于 2007-4-13 17:31:27

菲尔挺好的

显示全部楼层 · 发表于 2007-4-13 17:35:00

Virus check with AntiVirusKit
Version 16.0.7
Virus signatures of 2007-4-13
Start time: 2007-4-13 17:32
Engine(s): KAV engine (AVK 17.4015), BD-Engine (BD 17.3672)
Heuristic: On
Archives: On
System areas: On

Check system areas...
Check selected directories and files...
Object: bind_50109.exe
In archive: C:\Documents and Settings\Administrator\桌面\bind_50109.rar
Status: Virus detected
Virus: DeepScan:Generic.Dld.ADL.0ADAE17D (BD-Engine)
Object: bind_50109.rar
Path: C:\Documents and Settings\Administrator\桌面
Status: Move file into quarantine
Virus: DeepScan:Generic.Dld.ADL.0ADAE17D (BD-Engine)
Analysis complete: 2007-4-13 17:32
1 files checked
1 infected files detected
0 suspected files detected

==================================
费尔都快成HIPS了

，毕竟是杀软，不能太依赖这个功能，且这个功能需要改进，毕竟它不是HIPS，杀软用户判断不是很容易。

显示全部楼层 · 发表于 2007-4-13 17:36:43

显示全部楼层 · 发表于 2007-4-13 17:40:14

原帖由 jlennon 于 2007-4-13 17:35 发表
Virus check with AntiVirusKit
Version 16.0.7
Virus signatures of 2007-4-13
Start time: 2007-4-13 17:32
Engine(s): KAV engine (AVK 17.4015), BD-Engine (BD 17.3672)
Heuristic: On
Archives: On ...

这个不是HIPS，只是报告的方式不同。
微点都报“未知病毒”或者“未知木马”费尔统一报告“可疑程序” 这样的情况不需要做出判断，直接点删除。行为判断是会出现误报，可以理解，怎么说费尔是HIPS

你说费尔快成HIPS了，那怎么运行其他可执行文件，比如运行一个QQ或者其他什么学习软件，怎么没见拦截。

[ 本帖最后由 aoyang 于 2007-4-13 17:42 编辑 ]

显示全部楼层 · 发表于 2007-4-13 17:41:15

原帖由 aoyang 于 2007-4-13 17:40 发表

这个不是HIPS，只是报告的方式不同。
微点都报“未知病毒”或者“未知木马”费尔统一报告“可疑程序” 这样的情况不需要做出判断，直接点删除。行为判断是会出现误报，可以理解，怎么说费尔是HIPS

的确是HIPS功能

显示全部楼层 · 发表于 2007-4-13 17:44:30

随便怎么说都行。
HIPS是所有动作都要提示，费尔不是什么动作都提示的，所以不要搞错了。
这个太复杂，说不清楚。闪了，看A片去了。

显示全部楼层 · 发表于 2007-4-13 17:47:38

我帮你找出来这个样本看你行不行

[病毒样本] NOD32 Found nothing（说我重发的看看清楚）

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源