对“启发式扫描”杀毒软件的一次测试分析报告

pjj919 · 发表于 2008-5-26 22:36

学习了

bdrdc · 发表于 2008-5-26 23:07

原帖由 哇哇。。 于 2008-5-26 21:05 发表

 登录/注册后可看大图

防御为主是好事我还是喜欢N32的以下仅作测试附件是病毒别乱下
简单说试试就知是以行为分析为主还是以代码为主
**** 本内容被作者隐藏 *****

不懂呀，没看出是行为还是代码？哇哇给个结论。

哇哇。。 · 发表于 2008-5-26 23:16

明天改改困死我了
这样看主要是代码即使调用的是高危API 也是从代码分析中看出如果是行为不会因为一个免杀就pass的
但是刚问一个高手却说 api调用也算行为我。。。。这个就看自己的判定了
已经超出我经常在的范围了涉黑了。。。

huhu1981 · 发表于 2008-5-26 23:56

感觉看不大懂啊！唉，谁让我是菜鸟一只呢？

xxyyxxp · 发表于 2013-8-15 15:47

学习了很多东西。

2008tiandiwuji · 发表于 2013-8-15 16:00

学习一下

stone2011 · 发表于 2013-8-15 20:48

看了，学到了很多。感谢各位

屌丝男一号xmh · 发表于 2013-8-17 19:24

提示: 作者被禁止或删除内容自动屏蔽

uyutre1890 · 发表于 2013-8-18 20:31

学到了不少东西，感谢楼主

账号		自动登录	找回密码
密码			注册

[转帖] 对“启发式扫描”杀毒软件的一次测试分析报告

屌丝男一号xmh 屌丝男一号xmh 当前离线 UID 574776 注册时间 2013-8-4 最后登录 1970-1-1 在线时间小时听众收听性别保密阅读权限 0 IP卡狗仔卡头像被屏蔽	发表于 2013-8-17 19:24 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽

	回复支持反对使用道具举报显身卡