趋势官人请进，AV-C测试你们送了哪个版本啊？

显示全部楼层 · 发表于 2011-4-14 16:13:08

回复 10楼 rural 的帖子

也不是的，对修改版的东西，跟报得诺顿差不多

显示全部楼层 · 发表于 2011-4-14 16:16:01

FP报告中大量 TROJ_GEN.XXX 觉得不是启发

显示全部楼层 · 发表于 2011-4-14 17:48:15

回复 12楼 hj5abc 的帖子

gen是报基因？

显示全部楼层 · 发表于 2011-4-14 17:48:32

本帖最后由 klinxun 于 2011-4-14 17:54 编辑

回复 12楼 hj5abc 的帖子

发多了……趋势报启发报的比较特别，所以问问。

显示全部楼层 · 发表于 2011-4-14 18:04:04

回复 14楼 klinxun 的帖子

GEN是基因
但这种通用特征码基于什么就不知道了报壳？还是。。
之前就见过一个cabinet自解压打包的木马结果上报后趋势只是对这个自解压报而对最主要的里面的本体却不报。。不知道趋势是怎么分析样本的。。不得而知了

显示全部楼层 · 发表于 2011-4-14 18:10:03

回复 15楼 hj5abc 的帖子

也就是广谱特征吧
呃……那帮菲佣，还有大陆区的也不给力

显示全部楼层 · 发表于 2011-4-15 09:11:56

趋势在AVC的多次测试里检测率不高，误报倒挺高。

[讨论] 趋势官人请进，AV-C测试你们送了哪个版本啊？