楼主: The EQs
收起左侧

[病毒样本] [MD5: C3FFE0]

[复制链接]
mofunzone
发表于 2007-6-19 11:15:17 | 显示全部楼层

回复 #50 feihongtian 的帖子

我为什么要挑战诺顿?
我一直认为诺顿的产品实际是design for interprise的
人家根本就没把你个人看在眼里,自然不会注重查杀率什么的,而是稳定性和误报
对于目标人群都不相同的产品,没有可比性
tracydk
发表于 2007-6-19 11:16:30 | 显示全部楼层

回复 #51 mofunzone 的帖子

个人版也以企业为标准??
solcroft
发表于 2007-6-19 11:20:34 | 显示全部楼层

回复 #50 feihongtian 的帖子

他当然不会挑战诺顿
多么自讨没趣的东西,就算挑战了也只有他自己一个人在那里YY,没人来理他,因为这里没人用诺顿
他想要得是快感,快感
tracydk
发表于 2007-6-19 11:22:03 | 显示全部楼层

回复 #53 solcroft 的帖子

不能说没人用吧.. 还是有小部分的
The EQs
 楼主| 发表于 2007-6-19 11:22:14 | 显示全部楼层

回复 #53 solcroft 的帖子

貌似你LS的用诺顿
mofunzone
发表于 2007-6-19 11:22:21 | 显示全部楼层

回复 #52 tracydk 的帖子

实际symantec整套的产品线都是围绕企业版的,悄悄告诉你,实际个人版就是一个技术beta的产品罢了,说是新东西给你用,不过让你做小白鼠罢了,等技术成熟后,才会弄到企业去,为什么endpoint最先出的是个人而不是给企业?0day防御这么好的东西,我相信没人会拒绝吧
a256886572008
发表于 2007-6-19 11:22:48 | 显示全部楼层
運行测试.exe,發現下列行為,被EQ-Secure RC2攔截!
--------------
2007-06-19 11:24:19    运行应用程序      操作:允许
进程路径:C:\windows\Explorer.EXE
文件路径:D:\桌面\virus\EQ2\测试.exe
规则:应用程序规则->系統程序->%windir%\Explorer.EXE


2007-06-19 11:24:20    创建文件      操作:阻止
进程路径:D:\桌面\virus\EQ2\测试.exe
文件路径:C:\windows\TCP
规则:所有程序规则->2.1.3组:保護部分重要的文件和文件夾->%SystemDrive%\*


2007-06-19 11:24:20    创建文件      操作:阻止
进程路径:D:\桌面\virus\EQ2\测试.exe
文件路径:C:\windows\TCP
规则:所有程序规则->2.1.3组:保護部分重要的文件和文件夾->%SystemDrive%\*


2007-06-19 11:24:20    创建文件      操作:阻止
进程路径:D:\桌面\virus\EQ2\测试.exe
文件路径:C:\windows\TCP
规则:所有程序规则->2.1.3组:保護部分重要的文件和文件夾->%SystemDrive%\*


2007-06-19 11:24:21    修改注册表内容      操作:阻止
进程路径:C:\windows\system32\services.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\1111111111111
注册表名称:[Key]
规则:所有程序规则->服務_普通模式->HKEY_LOCAL_MACHINE\SYSTEM\*controlset*\Services\*

------------------------
1.他會在下列路徑產生TCP
   C:\windows\
2.他會修改注册表内容
   HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\1111111111111
   [Key]
feihongtian 该用户已被删除
发表于 2007-6-19 11:27:22 | 显示全部楼层
原帖由 mofunzone 于 2007-6-19 11:22 发表
实际symantec整套的产品线都是围绕企业版的,悄悄告诉你,实际个人版就是一个技术beta的产品罢了,说是新东西给你用,不过让你做小白鼠罢了,等技术成熟后,才会弄到企业去,为什么endpoint最先出的是个人而不是 ...


orz
nod也是给企业用的,嗯
wangjay1980
发表于 2007-6-19 11:30:35 | 显示全部楼层
Hello,

##.exe_ - Backdoor.Win32.Hupigon.cza

New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.

Please quote all when answering.

--
Best regards, Dmitry Shvetsov
Virus analyst, Kaspersky Lab.
e-mail: newvirus@kaspersky.com
http://www.kaspersky.com/

http://www.kaspersky.com/virusscanner - free online virus scanner.
http://www.kaspersky.com/helpdesk.html - technical support.



> Attachment: ??ceshi.zip
mofunzone
发表于 2007-6-19 11:36:46 | 显示全部楼层

回复 #58 feihongtian 的帖子

你如果一定要这么想,我也没什么好说的
实际symantec,eset,sophos,trend,ca,mcafee这几个产品的主要目标是企业,不然eset也不会那么长时间没有internet security版本
而antivir,kaspersky,dr.web这3个公司明显的可以看出是技术研发形的公司
实际厂商归根到底目标都是企业,毕竟只有企业才能挣钱,个人说真的没什么利润
dr.web和antivir都是有政府撑腰的,dr.web是俄罗斯科学院的产品,antivir和德国电信有很大关系,而德国电信又是国企,实际antivir等于也是国家支持的产品,毕竟H+BEDV当初的口号就是“德国人自己的杀毒软件”
kaspersky比较复杂,我相信还是有政府支持的,而且早期产品太多蜘蛛的影子
就分析这么多,我也学习去了,你们乐意继续在这里水就水吧
看这里根本没有多少人真正理解每个产品的目标和意图
唉,自己思考和求证的人太少了
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-5-5 11:25 , Processed in 0.093657 second(s), 15 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表