精睿论坛3-4月测试样本，卡饭2.11样本合集

显示全部楼层 · 发表于 2011-4-27 13:10:32

jefffire 发表于 2011-4-27 13:07
初步看了一下，4.4 4.11 4.16,这几个精睿包绝大部分都是win98的一个系统文件改变体积后的凑数样本。。。 ...

凑数样本。。。系统文件。

。。其实我想知道前面那个费尔是怎么杀的。。。就漏了95个。。

难怪卡巴神马都懒得鸟了。。关键是有CS的安装文件让我很蛋疼。。。

显示全部楼层 · 发表于 2011-4-27 13:15:52

小闹闹发表于 2011-4-27 13:10
凑数样本。。。系统文件。。。其实我想知道前面那个费尔是怎么杀的。。。就漏了95个。。
难 ...

估计是发现有向系统文件夹释放文件和驱动就报毒了吧。

显示全部楼层 · 发表于 2011-4-27 13:17:20

jefffire 发表于 2011-4-27 13:15
估计是发现有向系统文件夹释放文件和驱动就报毒了吧。

这个算误杀么？

那应该是算费尔严格还是太随意了。。。？

[病毒样本] 精睿论坛3-4月测试样本，卡饭2.11样本合集