强强联手：NOD32与七彩虹全面合作

显示全部楼层 · 发表于 2007-6-23 13:00:30

那我是不是可以反问你为什么nod的启发式对于你所谓的砍掉了传播性的蠕虫——木马那么不敏感呢？

显示全部楼层 · 发表于 2007-6-23 13:05:16

嗯？不会啊

看AV-C proactive det. test里NOD32的启发式成绩蛮平均的，木马蠕虫都是66-69%

[ 本帖最后由 solcroft 于 2007-6-23 14:36 编辑 ]

显示全部楼层 · 发表于 2007-6-23 13:06:52

那能说明什么？
实际生活中的？
你是castlecops的mirt吧，我相信你很清楚除了那测试中在实际nod对于木马的效果到底怎样

显示全部楼层 · 发表于 2007-6-23 13:09:38

castlecops的mirt就代表实际生活了？
我看mirt上nod32的启发成绩也差不多，不会特别偏向木马或蠕虫
反正我对nod也不清楚，我是在问你红伞呀，怎么转移话题了

显示全部楼层 · 发表于 2007-6-23 13:11:52

红伞在mirt也没有倾向木马呀，有了基因的蠕虫杀的比nod欢多了
至于nod在mirt的成绩到底怎么样，我希望你就不要辩解了，去listserv看一下一目了然

显示全部楼层 · 发表于 2007-6-23 13:13:45

我是在问你启发呀

要说特征码。自然是红伞大了，没什么好比
我也只是好奇问问一下，你不肯说明也就算了

[ 本帖最后由 solcroft 于 2007-6-23 14:52 编辑 ]

显示全部楼层 · 发表于 2007-6-23 13:15:32

既然你觉得nod的启发杀木马厉害，自然不用靠着病毒库了，不然他的unknown new_pe virus做出来是为了什么？
样本区antivir对木马报malware的几率我相信你也清楚比你nod的unknown new_pe virus要大的多，因为样本区全是木马

显示全部楼层 · 发表于 2007-6-23 13:21:27

启发式的能力只能拿来相对的比较，和特征码扫描相比自然不值一提，什么启发里还就不用特征码，这句话我什么时候说过了？是你自己补充的吧？

我是看了什么因为代码结构差别所以红伞启发不杀蠕虫觉得好奇才问问一下，你既然不肯说明，那也就算了

显示全部楼层 · 发表于 2007-6-23 13:21:31

看到这里。。。偶不得不PF你真是太有才了。。。。nod32能用静态启发扫的就用静态启发扫。。。能模拟出可疑动作的就模拟出来。。。。这个你都要管？？？你真是好有才

显示全部楼层 · 发表于 2007-6-23 13:22:23

奇怪的是你一直认为蠕虫和木马是一种病毒，期待你把一个stration蠕虫改成木马发到样本区去

[转帖] 强强联手：NOD32与七彩虹全面合作