样本一个～～～

显示全部楼层 · 发表于 2007-5-21 17:50:45

原帖由 风野胤 于 2007-5-21 17:49 发表

不过这个病毒不是加死了么
所以我才这么想的啊

基因族肯定会鞭尸的。。。。。。。
属于特征码范畴
应为优先于启发时，所以鞭尸是难免的
你不相信就把特征码关掉，NOD32是不会报的

[ 本帖最后由 promised 于 2007-5-21 17:53 编辑 ]

显示全部楼层 · 发表于 2007-5-21 17:56:45

你找个不报壳的看看，这个毒比较难搞

显示全部楼层 · 发表于 2007-5-21 17:57:08

原帖由 promised 于 2007-5-21 17:50 发表

基因族肯定会鞭尸的。。。。。。。
属于特征码范畴
应为优先于启发时，所以鞭尸是难免的
你不相信就把特征码关掉，NOD32是不会报的

关特征码？？
貌似nod的启发也是基于特征码的啊

显示全部楼层 · 发表于 2007-5-21 18:02:36

原帖由 风野胤 于 2007-5-21 17:57 发表

关特征码？？
貌似nod的启发也是基于特征码的啊

显示全部楼层 · 发表于 2007-5-21 18:05:07

反正不是报壳就好[:27:]

显示全部楼层 · 发表于 2007-5-21 18:08:14

诺顿没报。

显示全部楼层 · 发表于 2007-5-21 18:11:46

原帖由 promised 于 2007-5-21 19:32 发表

把特征码扫描关掉，NOD32应该就不报已知病毒，但会不会拿特征码来进行启发却未可知

显示全部楼层 · 发表于 2007-5-21 18:33:10

驱逐舰 miss

显示全部楼层 · 发表于 2007-5-21 18:44:00

瑞星19。24。02没有反应

显示全部楼层 · 发表于 2007-5-21 19:48:35

明显NOD也在报壳

[病毒样本] 样本一个～～～