哈哈這個卡吧nod蜘蛛小A都掛了

显示全部楼层 · 发表于 2007-5-6 13:48:13

没做出来？？？NSANTI不就是一个？？还有另外的你没看到而已

显示全部楼层 · 发表于 2007-5-6 13:49:09

真不错，费尔报了一个启发，KV也报了

显示全部楼层 · 发表于 2007-5-6 13:49:48

AVAST挂了

，我的AVAST怎么没有挂

显示全部楼层 · 发表于 2007-5-6 13:50:32

nsanti只是特例罢了，按照你说法，ntpacker和冰风nod也都会报，是不是也叫报壳呢？
况且对于nsanti只是记录结构而已，也不是通过壳来查杀的，你自己都非常清楚两层nsanti就变成nspm，自然和你所谓的报壳一点关系也没有
我说过了，antivir是结构启发

显示全部楼层 · 发表于 2007-5-6 13:50:49

LS的是beta版吧。。。。。看来好东西都是在beta版的

显示全部楼层 · 发表于 2007-5-6 13:51:33

冰封有问题。。。。。。只要是杀软都报。。。所谓的结构启发不过就是壳的结构而已

显示全部楼层 · 发表于 2007-5-6 13:52:06

NOD32的启发怎么没有报呢？

显示全部楼层 · 发表于 2007-5-6 13:52:07

弄NSPM很困难？？？？哈哈。。。。。

显示全部楼层 · 发表于 2007-5-6 13:53:26

那么你怎么解释两层nsanti就变成nspm？
不管怎么加壳，nsanti还是nsanti而已，没有理由变成别的了
况且有太多没壳的病毒antivir一样会报crypt，最好的例子就是viking，清一色nspm，你怎么解释？

显示全部楼层 · 发表于 2007-5-6 13:53:27

启发式不是万能的。。。再强的启发式也不可能100%查杀所有病毒的。。所以偶一直都同意hips比启发式在对付未知病毒上更为有效。。

[病毒样本] 哈哈這個卡吧nod蜘蛛小A都掛了