发现红伞和费儿走的一条路

dyw1021

广告程序和恶意软件都能杀！~~~~~~

ttdown

原帖由 ly250094040 于 2007-5-14 02:57 发表
被你发现了~~


论误报

红伞似乎不见得比费饵好吧

呵呵，看来你是没用过红伞，红伞现在的误报少之有之，几乎可忽略不计，用了红伞大半年，总共误报2次。另外，红伞的启发是目前最优秀的，NOD32都比不上他，费尔算那老几呀。

hj5abc

LS的 ..有的常年不中毒的 雾报还不如不报 ..
其实 我觉得红伞除了免费这点吸引人 其余的都..

dyw1021

原帖由 ttdown 于 2007-5-15 21:49 发表


呵呵，看来你是没用过红伞，红伞现在的误报少之有之，几乎可忽略不计，用了红伞大半年，总共误报2次。另外，红伞的启发是目前最优秀的，NOD32都比不上他，费尔算那老几呀。

我现在就可以明确的告诉你
我就是用的费尔加红伞
那天心血来潮把费尔关了
想用下红伞
不知不觉的报我了几个软件。。。。。实在无语。
并且最烦的就是红伞那个报警提示框一直弹
弹的我机子一直假死。。。。。昏迷。。。。。。。。。。。
可能是费尔用久了。。。。。。。。。。。。比较习惯了。。。。。。。。。。。。。。
用着以前最喜欢的红帽反而觉得别扭。
现在用红伞的目的就是补费尔的不足，在能进安全模式时扫描。。。。。。。。。。。。。。。。
红伞报壳和费尔不相上下，费尔把探测未知壳去掉就不会了。。。。。。。。。。。。。。
在样本区看着红伞很多未知病毒都是报壳。。。。。。。。有点@#￥#%……&*&……
===================================================================还有就是我们必须正是一个问题，那就是每个人机子上的软件环境不一样，所以没有必要去说“红伞的启发是目前最优秀的，NOD32都比不上他，费尔算那老几呀”这些话。没意思。。。。。。。。。。。。。。。
软件环境是决定一切的因素。。。。。。。。。。。。。。。。。。。。。。。。。。。。
一切用事实说话！！！！！！！！！！！！！！！！

wsxtj

费尔这么好?看来会抢走很多红伞的粉丝啊.

nealee

费尔原来只用过防火墙，但是没有用过杀毒软件啊

solcroft

原帖由 dyw1021 于 2007-5-16 02:28 发表
在样本区看着红伞很多未知病毒都是报壳。。。。。。。。有点@#￥#%……&*&……

红伞的TR/Crypt.xxx.Gen报毒法，其实是基因识别，不是报壳
直接杀壳的事NSAnti，还有HEUR/Crypted也是以壳的结构为本的启发式
对很多加壳病毒，红伞都是用基因来查杀，例如一个病毒带了Nspack的壳，Avira提取病毒代码后把特征码加入TR/Crypt.NSPM.Gen基因里，然后就用这个基因来查杀
只是因为有些人英语能力有限，只看了Crypt这个单词，便一口咬定是报壳
更奇怪的是，有些人鉴定杀软是不是在报壳的方法，竟然是看杀软用什么名字来报毒，在毫不明白杀软公司为病毒命名的标准下便来把自己的猜测当作是事实
向他解释，他反过来理直气壮地说：“难道Crypt不是壳的意思？？”

遇上这种人，有时真得很无奈

[ 本帖最后由 solcroft 于 2007-5-16 22:09 编辑 ]

ttdown

原帖由 dyw1021 于 2007-5-16 00:58 发表
70698


我现在就可以明确的告诉你
我就是用的费尔加红伞
那天心血来潮把费尔关了
想用下红伞
不知不觉的报我了几个软件。。。。。实在无语。
并且最烦的就是红伞那个报警提示框一直弹
弹的我机子一直 ...

“红伞的启发是目前最优秀的，NOD32都比不上他，费尔算那老几呀”

这句话是有根据的，自己去看看VB100%的测试吧。

红伞不是报壳的，是基因，不懂就去多学学。

用事实说话，并不是只用你自己的机器说话，只能说你不适合用红伞罢了，说实话，我根本不怕红伞误，我怕它不报，所以用的是红伞＋微点。

BTW：说话不要这么激动，到处都是“标点”，影响不好哈。

solcroft

原帖由 ttdown 于 2007-5-16 22:59 发表

这句话是有根据的，自己去看看VB100%的测试吧。

VB100%不考启发式的，不懂就去多学学。

mofunzone

雨伞的基因亲启发绝对不是报壳，和病毒库有关的，有一个病毒我用15日的病毒库是没法杀出来的，但是升级之后就开始基因启发很是奇怪。。