MD5：c5478b4bb4d0b0a348722ed47824ee9e

蓝色牛仔裤

想支持一下JP，没想到偶的蜘蛛没戏了。。

小邪邪

MCAFEE全杀

kp2006

原帖由 红心王子 于 2007-6-7 16:05 发表
我也是这么认为
和费尔的启发式相比感觉差很多

你瞎说 费尔那叫什么启发 等于0 乱报 误报的一踏糊涂

卡吧7才用启发 肯定不会象红伞nod32那样强  误报少 效果很大 太好了

[ 本帖最后由 kp2006 于 2007-6-7 19:29 编辑 ]

jpzy

不过根据这个样本可以看出来！K7的启发还是有限度的~！
在我的机器上没有更新病毒码之前，完全查不到，更新以后才报了autorun和灰鸽子~！
K7的启发仍然跟红伞和NOD没法比！不过卡巴的升级更新是无人能比的~！

promised

?           Copyright (c) 1993-2007 by VBA Ltd.            ?
酝屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯?
License expired
License #000000119 Valid till 2006-12-31
Demo mode
Command line options:
/r=susp.rpt /ha=3 /collect_suspects /nc /af+ /ar+ /bt- /mr- /ml+ /rw+ /as-
Ctrl-C will terminate program execution

*:
C:\
C:\ABC\...\Ghost.pif : is suspected of Trojan-PSW.Lmir.83 (paranoid heuristics)
Program execution terminated by user


Directories       : 3       Files in archives:      Files on disks:
Archives:                   - total       : 2       - total       : 16
- scanned         : 1       -  scanned    : 2       - scanned     : 16
- contain viruses : 0       -  infected   : 0       - infected    : 0
- deleted         : 0       -  suspicious : 1       - suspicious  : 1

Startup    : 21:22:17 07-06-2007
End        : 21:22:22 07-06-2007
Total time : 00:00:05
终止批处理操作吗(Y/N)?

The EQs

你错了。。。。卡7的启发比AVIRA强。。。AVIRA那个不是真正的启发

miller239

原帖由 EQ2 于 2007-6-7 21:42 发表
你错了。。。。卡7的启发比AVIRA强。。。AVIRA那个不是真正的启发

这个偶认同～
虽然我现在主要以HIPS为主，但是杀软方面，偶认为启发比较有水准的是NOD32，卡7，BD，蜘蛛。。
红伞那个。。。真正的启发，很少见到。。。。

鼻耳盖子

木马名称:Trojan.Win32.Genetik.yv
程序:
I:\TEST\070607\21\AUTORUN[1].INF\GHOST.PIF
是木马程序!
已成功阻止其运行,是否要删除此文件?

matrix21

原帖由 jpzy 于 2007-6-7 21:04 发表
不过根据这个样本可以看出来！K7的启发还是有限度的~！
在我的机器上没有更新病毒码之前，完全查不到，更新以后才报了autorun和灰鸽子~！
K7的启发仍然跟红伞和NOD没法比！不过卡巴的升级更新是无人能比的~！

我觉得是不是卡巴的脱壳太差了，所以才查不出来？

也正是因为脱壳不行，才会有 无人能比的升级 ？！！

1688388728

病毒: Virus.Win32.AutoRun.bk
文件: autorun.inf[1].rar
目录: C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\LBHOXL0R
进程: GreenBrowser.exe