基因檢測中的差異

显示全部楼层 · 发表于 2011-2-26 16:28:55

本帖最后由 sniss 于 2011-2-26 19:35 编辑

BitDefender

7.2

2011.02.25

Gen:Trojan.Heur.RP.dmGfa4DWmvni

F-Secure

9.0.16160.0

2011.02.25

Gen:Trojan.Heur.RP.dmGfa4DWmvni

GData

21

2011.02.25

Gen:Trojan.Heur.RP.dmGfa4DWmvni

nProtect

2011-02-10.01

2011.02.15

-

ViRobot

2011.2.25.4329

2011.02.25

-

我發現這樣一個現象：
在VT站點上上傳了一個樣本之後，依賴于Gen（基因）碼+啓發檢測BD/FS/GD均可以確認出該樣本是木馬，但nProtec/ViRobot不能檢測出，
因此不得不說一下我的解釋：
1.nProtect的病毒庫沒有與BD同步；
2.nProtect不含有BD所擁有的基因碼；
3.ViRobot不含有BD所擁有的基因碼；
------------------------------------------------
單論OEM的問題，不考慮自主創新的話，
不得不說病毒庫（特徵碼+基因碼）最完整的是GD和FS。對360 SD不是很清楚，但個人認為也是完整的。
還有就是，間諜庫各家應該都會有所增加或改變。

還有就是GD能用A（BD）引擎掃描檢測出病毒的話，是不會用B（avast！）引擎去掃描檢測的。
這一猜測也可以從GD報毒時與BD同，而與avast！異看出。

但如果將A引擎關閉，那麼應該報毒的方式與avast！相同。

詳情參見：點擊查看

在此還是需要更多的驗證~~

显示全部楼层 · 发表于 2011-2-26 16:40:15

分析的有道理，说明各家oem的程度并不相同啊~

显示全部楼层 · 发表于 2011-2-26 16:45:05

單論OEM的問題，不考慮自主創新的話，
不得不說病毒庫最完整的是GD和FS。對360 SD不是很清楚，但個人認為也是完整的。
還有就是，間諜庫各家應該都會有所增加或改變。

显示全部楼层 · 发表于 2011-2-26 16:51:59

本帖最后由 sniss 于 2011-2-26 16:54 编辑

還有就是GD能用A（BD）引擎掃描檢測出病毒的話，是不會用B（avast！）引擎去掃描檢測的。
這一猜測也可以從GD報毒時與BD同，而與avast！異看出。

但如果將A引擎關閉，那麼應該報毒的方式與avast！相同。

显示全部楼层 · 发表于 2011-2-26 20:46:03

来了解。

显示全部楼层 · 发表于 2011-2-26 21:06:28

又来学习了

显示全部楼层 · 发表于 2011-2-26 21:07:47

回复 6楼 MPKYJoJO 的帖子

互相學習，這個也是受到啓發才想到的。

显示全部楼层 · 发表于 2011-2-26 21:21:26

回复 7楼 sniss 的帖子

官方盒装2011到底神马时候能出来啊！马上就2012了！

显示全部楼层 · 发表于 2011-2-26 21:25:13

回复 8楼 MPKYJoJO 的帖子

不知道

显示全部楼层 · 发表于 2011-2-26 21:42:05

回复 9楼 sniss 的帖子

为神马不能酱紫！
国外出了没！？
国外杀软出了KIS就喜欢它了！

[讨论] 基因檢測中的差異