ESET启发实测，卡饭12月1-14日样本，检出不足4成(9楼部分真相)

显示全部楼层 · 发表于 2010-12-15 19:32:43

白羊座发表于 2010-12-15 19:17
回复 45楼 hopetobe 的帖子

区别很大，PE加载是任何引擎都需要的过程，反调试是针对动态虚拟机的过程，所以 ...

不错，有理有据，难得口水更少，依据更多，纯支持

显示全部楼层 · 发表于 2010-12-15 19:35:07

过来看看！

显示全部楼层 · 发表于 2010-12-15 19:36:26

LZ你敢看我9楼的回复？

显示全部楼层 · 发表于 2010-12-15 19:46:31

本帖最后由白羊座于 2010-12-15 19:47 编辑

回复 53楼 The EQs 的帖子

我多花了20分钟时间，证明你说得对

不过，全部真相不止于此吧

显示全部楼层 · 发表于 2010-12-15 19:50:55

看看怎么回事[:26:]

显示全部楼层 · 发表于 2010-12-15 20:00:35

白羊座发表于 2010-12-15 19:46
回复 53楼 The EQs 的帖子

我多花了20分钟时间，证明你说得对

新增部分，确实很能说明问题

显示全部楼层 · 发表于 2010-12-15 20:03:47

白羊座发表于 2010-12-15 16:25
测试样本为卡饭12月1-14日样本，总计543个

待会我会把新的病毒库加到就的启发模块上

错别字

显示全部楼层 · 发表于 2010-12-15 20:08:26

bbs2811125 发表于 2010-12-15 16:35
其实我同意楼主的看法，启发虽强但是并不是神话

发现到处都是水货的踪影啊

显示全部楼层 · 发表于 2010-12-15 20:54:44

[:26:]eset果然没让我失望

显示全部楼层 · 发表于 2010-12-15 20:57:26

那到底ESS好不好啊。。。都晕了

[砖头] ESET启发实测，卡饭12月1-14日样本，检出不足4成(9楼部分真相)