微点交流论坛 - 反病毒 - 微点是凭借什么判断相同可疑文件的

» 游客: 注册 | 登录 | 帮助

微点交流论坛 » 反病毒 » 微点是凭借什么判断相同可疑文件的

xiayang1221
新手上路

积分 2
发帖 2
注册 2008-8-19

#1 微点是凭借什么判断相同可疑文件的

比如对于两次从实机移入虚拟机的文件，第一次判断可疑后，第二次改文件名是无法将原文件移入虚拟机的，加壳当然可以，所以我想知道是微点凭借什么机制来标记可疑文件？
个人觉得是MD5，了解的给个答案

※ ※ ※ 本文纯属【xiayang1221】个人意见，与【微点交流论坛】立场无关※ ※ ※

2008-8-19 20:44

wangjiwo
新手上路

积分 10
发帖 10
注册 2008-8-21

#2

不太明白````

※ ※ ※ 本文纯属【wangjiwo】个人意见，与【微点交流论坛】立场无关※ ※ ※

2008-8-21 13:38

airen123
新手上路

积分 13
发帖 13
注册 2008-7-25

#3

秘密啊不能说！

※ ※ ※ 本文纯属【airen123】个人意见，与【微点交流论坛】立场无关※ ※ ※

2008-8-21 21:35

tustin
版主

积分 5092
发帖 5067
注册 2007-3-10
来自重庆

#4

加壳对微点一点用都没有

※ ※ ※ 本文纯属【tustin】个人意见，与【微点交流论坛】立场无关※ ※ ※

Micropoint微點——克服滯后殺毒缺陷開創主動防御時代

2008-8-21 21:57

hljking
注册用户

积分 180
发帖 180
注册 2007-4-11
来自 hlj

#5

你别动,动就弄死你!哈哈微点有点符合这样!

※ ※ ※ 本文纯属【hljking】个人意见，与【微点交流论坛】立场无关※ ※ ※

【东方微点】 √
我看行！我是从不说假话地，更不屑说大话~~！

2008-8-22 16:19

wojiliang
新手上路

积分 18
发帖 16
注册 2008-8-25

#6

不能说的秘密,嘿嘿

※ ※ ※ 本文纯属【wojiliang】个人意见，与【微点交流论坛】立场无关※ ※ ※

2008-8-25 15:14

论坛跳转:

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号