大家发现没有?/

显示全部楼层 · 发表于 2007-5-8 15:35:52

昨天在样本区淘了一viking NOD解压后是报的(见图1)
但绕开AMON解压后再单击病毒文件NOD32就不报了,关键是NOD已扫到这个文件了(见图2)..
而在同目录下复制该文件后粘贴NOD就又报了(见图3)

我发现只有文件被程序创建或执行时NOD32才报的..当初以为是.tmp 不能运行..
所以在样本区又掏了一木马 ,解压后NOD报..(见图4)
同样绕开AMON解压后单击没反映可是..
运行时NOD32报了可报的只是生成物而原来的病毒不报!!依然安然无视呆着..(见图5,6)..

后来想想原来NOD真的只是报被应用程序创建或执行的文件难怪有很多人硬盘上有病毒 NOD无视而用卡8扫秒时NOD32就立刻跳出警告...而我以前的MCAFEE在什么情况下都是直接马上卡擦掉的..

不过再想想,这又何妨呢,NOD讲的是效率,,,只是等到了悬崖再来勒马系统就不干净了..

PS:大家要运行程序时,可以右键选运行方式--再运行(见图7)

显示全部楼层 · 发表于 2007-5-8 16:02:17

看不懂LZ到底想说什么。。。。

显示全部楼层 · 发表于 2007-5-8 16:50:51

以前我用mcafee的时候只要进入带有病毒的文件家就马上报了..可NOD只有在"应用程序试图......"的时候才报..

显示全部楼层 · 发表于 2007-5-8 16:55:13

那是因为AMON报生成物。。。。

显示全部楼层 · 发表于 2007-5-8 17:07:42

那如果有一堆生成物呢 ..还加了注册表呢

..

显示全部楼层 · 发表于 2007-5-8 17:08:15

nod32貌似不监控注册表。。。。

显示全部楼层 · 发表于 2007-5-8 17:54:21

所以说 ..假如XXvirus发作或运行了 NOD32也许只抓到一点皮毛..
这几天NOD在样本去表现好差..有感而发
遗憾NOD32没能有红伞的检出率没有微点的行为分析没有K8 Labs的回复效率没有...
连病毒处理都..

[讨论] 大家发现没有?/

本帖子中包含更多资源

回复 #2 EQ2 的帖子

回复 #3 hj5abc 的帖子

回复 #4 EQ2 的帖子

回复 #5 hj5abc 的帖子

回复 #6 EQ2 的帖子