qd.exe及db1.exe (此帖已完,1394楼有新帖子的地址)

显示全部楼层 · 发表于 2010-12-16 17:03:32

三生缘石发表于 2010-12-16 17:01
终于eset入库那个dll 了

C:\Users\微亿毫\Desktop\750089-899\xb.dll - Win32/Adware.WSearch.AN 应用 ...

说来也奇怪了,怎么会不能同时灭掉呢,都是一类的

显示全部楼层 · 发表于 2010-12-16 17:04:25

bbs2811125 发表于 2010-12-16 17:03
说来也奇怪了,怎么会不能同时灭掉呢,都是一类的

我选取了最近的4个包，已经全灭了。
今天刚入库的

显示全部楼层 · 发表于 2010-12-16 17:05:27

三生缘石发表于 2010-12-16 17:04
我选取了最近的4个包，已经全灭了。
今天刚入库的

看来ESET也时不时抽风……

显示全部楼层 · 发表于 2010-12-16 17:06:44

bbs2811125 发表于 2010-12-16 17:05
看来ESET也时不时抽风……

也许吧
经常抽风，抽的最近处理病毒速度都挺慢的

显示全部楼层 · 发表于 2010-12-16 17:08:16

三生缘石发表于 2010-12-16 17:06
也许吧
经常抽风，抽的最近处理病毒速度都挺慢的

ESET比较乐于更新启发……对于单个样本似乎不是很有兴趣

显示全部楼层 · 发表于 2010-12-16 17:15:15

bbs2811125 发表于 2010-12-16 17:08
ESET比较乐于更新启发……对于单个样本似乎不是很有兴趣

不想把病毒库做大，想靠启发来解决。
有舍有得吧。

显示全部楼层 · 发表于 2010-12-16 17:19:34

三生缘石发表于 2010-12-16 17:15
不想把病毒库做大，想靠启发来解决。
有舍有得吧。

是的，所以在一些病毒入库方面就显得比较慢，月包就比较能体现

显示全部楼层 · 发表于 2010-12-16 17:43:34

三生缘石发表于 2010-12-16 17:01
终于eset入库那个dll 了

C:\Users\微亿毫\Desktop\750089-899\xb.dll - Win32/Adware.WSearch.AN 应用 ...

怎样上报才入库????

显示全部楼层 · 发表于 2010-12-16 17:49:40

sam.to 发表于 2010-12-16 17:43
怎样上报才入库????

是昨晚邮件上报的，今天上课回来检查就已经入库了。
可能上报的次数比较多吧，或者处理慢，今天才处理到（这个可能比较小）

显示全部楼层 · 发表于 2010-12-16 17:51:40

[病毒样本] qd.exe及db1.exe (此帖已完,1394楼有新帖子的地址)