一个

显示全部楼层 · 发表于 2007-5-12 15:40:21

偶知道。。。。。。。。

显示全部楼层 · 发表于 2007-5-12 16:29:35

请问solc.... 红伞也带壳入库红伞也启发 ..
那NOD32带壳+启发的话怎么就行不通了..
你认为红伞不报CRYPT的话启发会强过NOD32???
红伞那么大的病毒库不是用来张牙舞爪的.

显示全部楼层 · 发表于 2007-5-12 16:36:57

微点砍，它有一个生成物报了已知（图丢了，就不补截了）

显示全部楼层 · 发表于 2007-5-12 16:37:08

原帖由 hj5abc 于 2007-5-12 17:59 发表
请问solc.... 红伞也带壳入库红伞也启发 ..
那NOD32带壳+启发的话怎么就行不通了..
你认为红伞不报CRYPT的话启发会强过NOD32???
红伞那么大的病毒库不是用来张牙舞爪的.

第一，我没看懂你想问什么...
第二，没错，如果是真正未知病毒而不是新变种的话，我认为NOD32的启发比不上红伞，变种查杀上无法拿红伞和NOD32的启发来相比，因为红伞杀变种是靠基因识别，不是启发

显示全部楼层 · 发表于 2007-5-12 16:38:29

TO楼上。。。基因？？？只不过是变相报壳

显示全部楼层 · 发表于 2007-5-12 16:48:17

原帖由 EQ2 于 2007-5-12 18:08 发表
TO楼上。。。基因？？？只不过是变相报壳

看来你说的话也真不用本钱

显示全部楼层 · 发表于 2007-5-12 16:49:33

自己慢慢想想看。。。TR/Crypt.NSANTI.Gen吧。。。。。。现在官网都不将这个列出来了。。。报壳太明显了

显示全部楼层 · 发表于 2007-5-12 16:51:52

第一:你不是说NOD32假如带壳入库并启发的话会很好笑..
那为什么红伞带壳入库并启发就可以了..

第二:红伞查变种不是启发???

这个..
基因识别不是启发的一种吗???

不是带GEN后缀的那种吗???
在NOD32也报 XXX.GEN 的,它是靠高级启发模块报的捏..关掉这个是不报XXGEN的..

显示全部楼层 · 发表于 2007-5-12 16:55:38

原帖由 EQ2 于 2007-5-12 18:19 发表
自己慢慢想想看。。。TR/Crypt.NSANTI.Gen吧。。。。。。现在官网都不将这个列出来了。。。报壳太明显了

不只NSAnti，Morphine也好像是直接报
可是看来你只能拿这些病毒壳来说话
不妨说说些日常生活里一般的壳，拿出些证据，别再一直说没本钱的话了

显示全部楼层 · 发表于 2007-5-12 16:58:50

如果UPX和ASPACK都报的话。。。。那么偶就很无语了。。。。

[病毒样本] 一个