ESET NOD32高启模块更新后的一个小变化

显示全部楼层 · 发表于 2010-8-14 21:18:13

本帖最后由蝉鸣时于 2010.8.14 21:23 编辑

首先，麻烦大家看看此帖的4楼、5楼：http://bbs.kafan.cn/thread-765849-1-1.html

大家可以看到，两人的回复时间为8月9日，也就是ESET NOD32高启模块还未更新前。
在下载样本的过程中，ESET NOD32会报毒，报毒名称为“可能是 Win32/Agent 特洛伊木马的变种”。

而在更新高启模块后，报毒名称变为“可能是 Win32/Agent.KOQBDXW 特洛伊木马的变种”。
多了红色标记处的英文字母...你们有没有发现呢？

不知道这个是什么含义，个人猜测这应该是对同一种类病毒的细化吧。

显示全部楼层 · 发表于 2010-8-14 21:21:24

沙发

显示全部楼层 · 发表于 2010-8-14 21:23:11

KOQBDXW，不论百度还是谷歌，都无相关内容

显示全部楼层 · 发表于 2010-8-14 21:32:42

lz观察够仔细呀

显示全部楼层 · 发表于 2010-8-14 22:46:11

ESET专门做启发,你说的是正确的，是一个族的启发。

显示全部楼层 · 发表于 2010-8-14 23:52:49

没注意到哦马上去看看

显示全部楼层 · 发表于 2010-8-15 00:07:58

真仔细啊

显示全部楼层 · 发表于 2010-8-15 07:01:02

蝉版，你可以去官方论坛问问看嘛

显示全部楼层 · 发表于 2010-8-15 07:27:44

知了真够仔细的

显示全部楼层 · 发表于 2010-8-15 08:21:00

LZ真仔细啊.

[分享] ESET NOD32高启模块更新后的一个小变化

评分

浏览过的版块