关于卡饭nod32的病毒测试。

显示全部楼层 · 发表于 2011-5-8 22:32:57

我想问一句，就是关于资讯里面的卡饭病毒测试，为什么nod32查出来的毒没有被启发出来，而是被病毒库发现的，难道是eset病毒库很大么？

不管成绩好还是差，都没有一个是依靠启发查出来的，都是病毒库的功劳，是那里没有标明么？小弟实在是不解，单引擎，靠高启发起家的eset难道是这样的么？

显示全部楼层 · 发表于 2011-5-8 22:48:50

本帖最后由三生缘石于 2011-5-8 23:49 编辑

在样本区混遇到不少启发出来的

报可能就是启发了，报未查明的就是高启发，一般我们在测试样本时，遇到高启发的还会上报，让eset 加如特征码。我不知道楼主看了多少天的测试就有如此结论，楼主可以多观察几天

显示全部楼层 · 发表于 2011-5-9 00:20:44

回复 2楼三生缘石的帖子

就是这一栏，以5月7日的为例。。。

像红伞，卡巴在启发那一栏就标注了，而32在我注册了卡饭账号之前一直到现在貌似没看到被启发出来的病毒，我基本每天都会看看这一栏的。

顺便再说句题外话，其实32现在也比较臃肿了，扫描速度也并不是像二班说的那么快，而且扫描时cpu占用率极高，我以前这老头机装卡巴时，扫描时还可以听个歌，看个视屏，但是用了32扫描时，很卡。我这并不是在这里贬低32或是吹嘘卡巴，毕竟这两个走的不是一条路，卡巴是属于那种美国壮汉，而32就是传统的中国武者。
总的来说，我还是支持32，我是正版3年啊。。

显示全部楼层 · 发表于 2011-5-9 00:36:41

本帖最后由三生缘石于 2011-5-9 00:37 编辑

skilly 发表于 2011-5-9 00:20
回复 2楼三生缘石的帖子

就是这一栏，以5月7日的为例。。。

怎么说呢，我一直在样本区上报样本，所以我测试的样本不少，这个启发和高启发都时常遇到。扫瞄区去得不多，去了一般只看最终成绩。如果你真想看eset 的启发，你去样本区看我们的回帖吧。关于扫瞄，因为启发的原因，在进入压缩包扫描时会占用大量资源，还容易假死。我建议你设置跳过大文件，比如跳过300M的文件。如果想体验不卡机可以试试2. 7呵呵。我电脑09年的本本，全盘扫描时听歌看视频很正常。手机党回帖很累，睡觉去

显示全部楼层 · 发表于 2011-5-9 08:33:19

这个之前我也有怀疑，但在电脑查了几个可疑文件就知道是高启发了。

显示全部楼层 · 发表于 2011-5-9 11:15:08

高启发：

42.exe 未查明 NewHeur_PE

启发：

C:\Users\微亿毫\Desktop\format.rar > RAR > format.exe - 可能是 Win32/Agent.LXKDJYW 特洛伊木马的变种
C:\Users\微亿毫\Desktop\xxx.rar > RAR > xxx.exe - 可能是 Win32/Agent.GCEEXXZ 特洛伊木马的变种

C:\Users\微亿毫\Desktop\3315953.zip > ZIP > 3315953.exe - 可能是 Win32/Redosdru.BM 特洛伊木马的变种

网页启发出来而本地右键未报的：

网页启发
to eset

http://bbs.kafan.cn/forum-attach ... A0fDQwMTgwMw==.html Win32/Kryptik.GN 特洛伊木马的变种通过应用程序访问 web 时检测到威胁: D:\Program Files\Opera\opera.exe.
http://bbs.kafan.cn/forum-attach ... A0fDQwMTgwMw==.html > 7ZIP > Comodo.exe Win32/Kryptik.GN 特洛伊木马的变种

http://samples.nod32.com.hk/inde ... d4f8108d66a6b74261b

本贴关闭~

[讨论] 关于卡饭nod32的病毒测试。

标题

本帖子中包含更多资源