Board logo

标题: 是毒吗? [打印本页]

作者: xt.w     时间: 2006-11-7 11:40    标题: 是毒吗?

刚在剑盟看到一个疑是病毒,DR.WEB报,但微点没反映...不知道怎么发送给你们测试?
作者: Legend     时间: 2006-11-7 11:42
您可以把您的样本发到virus@micropoint.com.cn我们具体测试分析下;
并请注明您测试时微点的版本及系统版本?报警信息
作者: xt.w     时间: 2006-11-7 11:44
没有任何报警信息,因为DR.WEB报了才想让你们测试一下看看是不是病毒,我这就去发
作者: xt.w     时间: 2006-11-7 11:47
没办法发送,连gmail都识别有毒,现在怎么办?
作者: jaber     时间: 2006-11-7 11:48
请问是哪个帖子   我马上去看看!
作者: xt.w     时间: 2006-11-7 11:50
http://bbs.2dai.com/thread-466388-1-1.html
作者: xt.w     时间: 2006-11-7 11:56
版主测试过把结果发上来啊,我已经运行了,感觉系统没什么异常,但还是担心。
作者: jaber     时间: 2006-11-7 12:00
哦  原来是这个啊    这个是在绅缚传过去的     那是一个正常的程序---加壳,然后用现在的启发测试,结果测试完后,启发报了这个加壳的正常程序!属于误报!

这是个屏蔽插件的程序,经过baba_yu(绅缚斑竹)加壳!
作者: jaber     时间: 2006-11-7 12:02
为什么 要这样做呢?  我估计是说明现在的启发也不能完全满足用户的需求!也会有误报!  那什么才是我们需要的呢,那就是行为判断加特征!
作者: xt.w     时间: 2006-11-7 12:04
原来这样也会误报,有意思,难怪微点没反映。
作者: xt.w     时间: 2006-11-7 12:06


  Quote:
Originally posted by jaber at 2006-11-7 12:02:
为什么 要这样做呢?  我估计是说明现在的启发也不能完全满足用户的需求!也会有误报!  那什么才是我们需要的呢,那就是行为判断加特征!

这个我们都理解,你再说就感觉有点别扭啦。:D
微点的技术确实是王道,这点不容质疑。
作者: jaber     时间: 2006-11-7 12:09
呵呵     莫说了  我会害羞的!   你也可以到绅缚去看!那的样本最多!测试结果是最好的!
作者: xt.w     时间: 2006-11-7 12:13


  Quote:
Originally posted by jaber at 2006-11-7 12:09:
呵呵     莫说了  我会害羞的!   你也可以到绅缚去看!那的样本最多!测试结果是最好的!

:(我没有绅缚ID...




欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/) bbs.micropoint.com.cn