哈哈這個卡吧nod蜘蛛小A都掛了

显示全部楼层 · 发表于 2007-5-6 13:54:09

你估计没看到vb的解释。。。。

显示全部楼层 · 发表于 2007-5-6 13:54:14

那你做一个吧，别忘了，我说过，第一，非病毒文件，类似注册表编辑器什么的，第二，可以运行，不然你什么都证明不了

显示全部楼层 · 发表于 2007-5-6 13:55:30

偶就懒得做了。。。。。做好也都被人给上报了。。。还是留下证据好。。省的最后被人说偶在乱说

显示全部楼层 · 发表于 2007-5-6 13:55:32

原帖由 EQ2 于 2007-5-6 13:53 发表
启发式不是万能的。。。再强的启发式也不可能100%查杀所有病毒的。。所以偶一直都同意hips比启发式在对付未知病毒上更为有效。。

有点道理，HIPS还是有它的优势的

显示全部楼层 · 发表于 2007-5-6 13:55:34

virusbuster是visubuster
和antivir的命名方法都不一样
太多样本antivir报ulmp的vb报nspm
还有antivir报nspm vb报nspack的
如果他们的定义相同，自然不会出现这种问题

显示全部楼层 · 发表于 2007-5-6 13:55:57

我看是做不出来吧

显示全部楼层 · 发表于 2007-5-6 13:56:53

vb是根据壳的特征码来判断。。而avira是根据壳的结构判断。。

显示全部楼层 · 发表于 2007-5-6 13:57:55

随便你怎么说。。反正最后偶都是不会上传的。。。除非有人问偶要。。否则。。。。。

显示全部楼层 · 发表于 2007-5-6 13:58:08

买咖啡扫描发现威胁

显示全部楼层 · 发表于 2007-5-6 13:58:27

笑话，既然你说有壳的特征，那么就给我找出叫nspm的壳来吧
既然连这个壳都不存在，哪里有来的壳的特征？

[病毒样本] 哈哈這個卡吧nod蜘蛛小A都掛了