卡吧7.0 eset 3.0 都好 eset报

显示全部楼层 · 发表于 2007-4-19 10:13:21

红伞还不是一样？？？？只认壳的特征码。。。不管文件是否正常。。

显示全部楼层 · 发表于 2007-4-19 10:14:04

原帖由 EQ2 于 2007-4-19 10:05 发表
这个不是3.0。。。。只是ESS。。。。

汗 ess就是3.0

[ 本帖最后由 kp2006 于 2007-4-19 10:15 编辑 ]

显示全部楼层 · 发表于 2007-4-19 10:14:49

原帖由 EQ2 于 2007-4-19 10:12 发表
这个卡巴和vba32都报。。。上报给XX估计又会升级病毒库了。。。

抱歉,我发错贴了,这个AVAST是报的,我发过了

显示全部楼层 · 发表于 2007-4-19 10:15:08

何出此言？？？

显示全部楼层 · 发表于 2007-4-19 10:16:21

原帖由 EQ2 于 2007-4-18 18:13 发表
红伞还不是一样？？？？只认壳的特征码。。。不管文件是否正常。。

早就说过，没虚拟机，至于你所谓的认壳的特征码，我不再评论，连做雨伞免杀的人都做不出来的人实在不能说对雨伞有什么了解，既然你这么认为，就这么认为吧，贻笑大方而已
至于作为有虚拟机的nod，还会产生这种无语的鞭尸，没什么好说的

显示全部楼层 · 发表于 2007-4-19 10:16:50

原帖由 EQ2 于 2007-4-19 10:15 发表
何出此言？？？

你看eset帮助

eset套装是3.0版本没其他的

[ 本帖最后由 kp2006 于 2007-4-19 10:18 编辑 ]

显示全部楼层 · 发表于 2007-4-19 10:18:22

你就慢慢笑吧。。。。。事实就在那里。。。不知道是谁笑。。。。另外。。。卡巴也有虚拟机。。。但是还在那里报。。。。卡巴的分析师分析病毒是分析是否有行为以及看特征码的。。。至于红伞分析直接分析特征码。。不考虑是否有动作。。。。

显示全部楼层 · 发表于 2007-4-19 10:18:33

很多病毒的生成物虽然单独无法运行 , 但有病毒主程序存在的情况下就不一样了....
所以杀软公司分析后一般都会把生成物纳入病毒库内, 报尸体的话一点也不奇怪...
如果杀软只能杀掉主程序的话, 跟HIPS一样要手动删掉生成物, 还用杀软来干吗?

显示全部楼层 · 发表于 2007-4-19 10:20:25

这两个人又在争了..哎...其实我觉的还是要看能不能运行并且产生危害

显示全部楼层 · 发表于 2007-4-19 10:22:38

原帖由 EQ2 于 2007-4-18 18:18 发表
你就慢慢笑吧。。。。。事实就在那里。。。不知道是谁笑。。。。另外。。。卡巴也有虚拟机。。。但是还在那里报。。。。卡巴的分析师分析病毒是分析是否有行为以及看特征码的。。。至于红伞分析直接分析特征码。 ...

从来不知道卡巴斯基有虚拟机的，卡巴斯基根本就没有虚拟机这东西，请提供消息来源
至于你后面的那些东西，不做评论，你也不是雨伞的分析师，你怎么知道的，而且卡巴我看也没看有什么动作，你好几个帖子明明东西都死了，上报之后卡巴一样入库，真看动作绝对不会入库的

回复 #9 mofunzone 的帖子