用V8扫千万不要改默认配置否则很悲剧

endgospel

查杀样本区的AST VirList 3月第一期 超高质量 诺顿36个杀12个···
http://bbs.kafan.cn/thread-919830-1-1.html
费尔V8扫描改完配置扫描很悲剧V7杀了8个 默认设置V8杀了10个具体请款往下看往
以后发帖一定要好好测试在发布能着急定结论
官人我再次说一句我错了我有罪
期待着费尔的下次更新面壁思过去了

Conners

我在研究声控....

endgospel

回复 2楼 Conners 的帖子

感觉怎么技术在倒退！还是先卸载等V8的半成品出来再好好折腾吧

itcql

Conners 发表于 2011-2-28 22:53
我在研究声控....

好玩吗

Filseclab

测试时请暂时关闭V7的监控，它可能会影响V8扫描器，我们按同样的病毒库测试结果如下：
C:\RIO\10.exe        Trojan.Keap.c.mpzn.mg        木马!基因        只报告
C:\RIO\11.exe        Trojan.Cap111321.euiw        木马        只报告
C:\RIO\25.exe        Trojan.Cap112268.vyvt        木马        只报告
C:\RIO\26.exe        Heuri.NewThreat.ERNM        启发        只报告
C:\RIO\27.exe        Trojan.Pasta.ois.vfyx        木马        只报告
C:\RIO\28.exe        TrojanSpy.Bxkpblj.otta        木马        只报告
C:\RIO\33.exe        TrojanDldr.Generic.bhz.ivpm        木马        只报告
C:\RIO\6.exe>>emb-0.cab>>tmp.exe        Trojan.Keap.c.mpzn.mg        木马!基因        只报告
C:\RIO\6.exe        Trojan.Keap.c.mpzn.mg        木马!基因        只报告
C:\RIO\9.exe        TrojanSpy.Zbot.baky.hyxj        木马        只报告

lovenod32

很好玩，很给力。费尔加入启发了。

Filseclab

明天计划更新虚拟机引擎，到时启发的效果会更好。

Filseclab

endgospel 发表于 2011-2-28 22:54
回复 2楼 Conners 的帖子

感觉怎么技术在倒退！还是先卸载等V8的半成品出来再好好折腾吧

先不要着急下结论，新版肯定要比旧版扫描率高的，而且防误报也会更好。你的设置应该有问题，不应该报加壳，请用默认设置，另外测试时关闭V7。

BitDefender

原创？

知微

Filseclab 发表于 2011-2-28 23:00
测试时请暂时关闭V7的监控，它可能会影响V8扫描器，我们按同样的病毒库测试结果如下：
C:\RIO\10.exe        Troj ...

这个倒是多一点