一个

显示全部楼层 · 发表于 2007-5-12 17:00:21

偶承认AVIRA在查杀后门以及查杀广告上比nod32强。。。

显示全部楼层 · 发表于 2007-5-12 17:01:03

原帖由 hj5abc 于 2007-5-12 18:21 发表
第一:你不是说NOD32假如带壳入库并启发的话会很好笑..
那为什么红伞带壳入库并启发就可以了..

第二:红伞查变种不是启发??? 这个..
基因识别不是启发的一种吗??? 不是带GEN后缀的那种吗???
在 ...

你关掉红伞的高启发，它照样报Gen。NOD32怎么做是它的事，别人有必要来跟着它吗？
NOD32报的a variant of和probably a variant of，也是靠启发式，是拿现有的特征码来进行比较，就算不完全对比，可是还是十分接近的话，NOD32就给你来个a variant of，要是它带壳入库，特征码里出现壳的代码的话，你自己去想想它会给你报什么a variant of

显示全部楼层 · 发表于 2007-5-12 17:01:57

原帖由 EQ2 于 2007-5-12 18:28 发表
如果UPX和ASPACK都报的话。。。。那么偶就很无语了。。。。

刚说过，没本钱的话还是省了，拿些证据出来吧

显示全部楼层 · 发表于 2007-5-12 17:04:25

偶说过了。。。UPX和ASPACK ，AVIRA是不会报的。。。但是不排除报HEUR/Crypted。。。以前偶发的魔兽的文件就是一个好的证明。。。原本就加了ASPACK

显示全部楼层 · 发表于 2007-5-12 17:06:43

原帖由 EQ2 于 2007-5-12 18:34 发表
偶说过了。。。UPX和ASPACK ，AVIRA是不会报的。。。但是不排除报HEUR/Crypted。。。以前偶发的魔兽的文件就是一个好的证明。。。原本就加了ASPACK

只有单独几个例子的话，顶多也能说是误报。你要说是报壳，那你不管任何文件加了Aspack它都报的话再来说

显示全部楼层 · 发表于 2007-5-12 17:09:45

[:26:] [:26:] [:26:] 原来HEUR/Crypted是误报。。。。您太有才了

显示全部楼层 · 发表于 2007-5-12 17:12:35

原帖由 EQ2 于 2007-5-12 18:39 发表
[:26:] [:26:] [:26:] 原来HEUR/Crypted是误报。。。。您太有才了

启发式上的误报
你好象不太同意，不知你怎么想法
根据你的理解，HEUR/Crypted是100%精准，不可能误报的？
还是那句话，没本钱的话省了，拿些证据来看看吧

显示全部楼层 · 发表于 2007-5-12 17:14:02

偶的理解就是HEUR/Crypted就是报壳。。。。利用壳的结构来报

显示全部楼层 · 发表于 2007-5-12 17:25:32

原帖由 EQ2 于 2007-5-12 18:44 发表
偶的理解就是HEUR/Crypted就是报壳。。。。利用壳的结构来报

记得你是在说红伞的基因识别是报壳，#45楼

显示全部楼层 · 发表于 2007-5-12 17:28:59

TR/Crypt.XXX.Gen不是在探测壳的结构以便变相报壳？？

[病毒样本] 一个