同样是启发的结果，为什么卡巴可以报startpage而NOD32却不行??

显示全部楼层 · 发表于 2010-7-15 21:48:11

纯学术的探讨哈，NOD迷莫要激动。

样本来自http://bbs.kafan.cn/thread-747168-1-2.html，把NOD32的右键扫描开到高启发，还是扫不出，为什么卡巴就可以识别为HEUR:Trojan.Win32.StartPage

显示全部楼层 · 发表于 2010-7-15 22:14:46

本帖最后由 a45601236qq 于 2010.7.15 22:18 编辑

啟發引擎不同家廠商生出來的..
自然不同...
用個比較極端的比喻..
好的規則讓你上天堂
壞的規則讓你電腦亡..
就像是家家防毒都帶雲端
可是今天可能金山報了Lz你說的樣本
360則不報
後天360報了另外一個
金山則不報..
跟廠商的技術還是有關係的-ˇ-

显示全部楼层 · 发表于 2010-7-15 22:17:08

不一样的杀软启发也不一样啊……

显示全部楼层 · 发表于 2010-7-15 22:21:51

卡巴再启发上应改还是要强大些,偶个人观点!

显示全部楼层 · 发表于 2010-7-15 23:14:05

反問樓主,為什麼一定可以?

显示全部楼层 · 发表于 2010-7-16 00:42:14

有关系吗

显示全部楼层 · 发表于 2010-7-16 01:59:22

NOD的启发是一流的，卡巴还行。但是楼主你确定卡巴是用启发式扫描出病毒？而不是用病毒库？nod的病毒库没卡巴的全。

显示全部楼层 · 发表于 2010-7-16 09:44:04

NOD的启发是一流的，卡巴还行。但是楼主你确定卡巴是用启发式扫描出病毒？而不是用病毒库？nod的病毒库没卡 ...
q4585406 发表于 2010.7.16 01:59

HEUR:Trojan.Win32.StartPage HEUR就是启发

显示全部楼层 · 发表于 2010-7-16 09:52:56

是启发，但这能说明什么吗？

显示全部楼层 · 发表于 2010-7-16 11:42:23

报的是恶意软件修改主页的
貌似有些杀软对此不管不问的