经测试，微点和ess4.2搭配，不会漏杀

显示全部楼层 · 发表于 2010-7-14 23:56:36

本帖最后由 atg 于 2010.7.15 17:49 编辑

这个病毒过不了ess的高启，但是如果不开高启能过。    这个是我翻卡饭的旧帖翻出来的，老病毒了，估计07年就被上报入库了，现在貌似不在ess的库里，作为测试用，还请大家不要急着上报。

      步骤：1. 下载压缩包到计算机，ess的网页防护不会报
               2，关闭ess的新建文件用高启扫描这个选项，解压毒包，微点报毒，选择不删除，成功释放，ess不报
               3，打开ess的新建文件用高启扫描这个选项，解压毒包，微点报毒，选择不删除，ess报毒

这个逻辑应该可以证明，微点的最新版和ess4.2 不会发生漏报的问题了，至于会不会产生底层冲突就不清楚了

本版区禁止发布任何病毒文件，请在病毒样本区发布后，引用至本区
病毒附件已经删除，感谢您的理解和配合

————红烧大馋豆

显示全部楼层 · 发表于 2010-7-15 00:36:09

没用NOD32了、貌似不会冲突、楼主原创被扣了

显示全部楼层 · 发表于 2010-7-15 07:44:37

回复 2楼易逸的帖子

相当不明白为何被扣·····

显示全部楼层 · 发表于 2010-7-15 09:22:46

回复 3楼 atg 的帖子

滥用原创标签

显示全部楼层 · 发表于 2010-7-15 09:23:33

一个病毒样本是说明不了什么的，而且还是微点可以特征码识别的样本
如果要测试这个漏杀的话，需要进行大量的测试才行。

显示全部楼层 · 发表于 2010-7-15 09:42:33

哈哈，被扣分了，悲剧

显示全部楼层 · 发表于 2010-7-15 10:19:34

最好还是用微点主防+杀毒吧，毕竟是一个团队的东西，兼容性方面有保障。
而且微点杀毒的启发、虚拟机貌似也不错。

显示全部楼层 · 发表于 2010-7-15 11:06:38

回复 5楼 angir 的帖子

可能是我理解错了，我是这样觉得的，当时说漏报，就是说微点扫过的东西，eset不会用“新建”这个规则去扫了，所有高启漏报，现在证明了微点扫过的eset还是会用“新建”这个规则去扫

ps：确实是原创啊，为什么说滥用啊····

显示全部楼层 · 发表于 2010-7-15 11:10:41

我用红点，经常测试样本，主防根本就没发过威

显示全部楼层 · 发表于 2010-7-15 11:15:51

单奔微点或是用双点组合，用其它安全软件指不定哪天出问题呢

[微点] 经测试，微点和ess4.2搭配，不会漏杀

本帖子中包含更多资源

评分

浏览过的版块