看上去也有點像吧?

大大有啟用啟發式掃瞄的參數??

引用:

原帖由 000110 於 2008-3-9 17:51 發表
大大有啟用啟發式掃瞄的參數??

沒有參數啊
(相信是PS過的，一定是PS過的 )






















我有這個引擎文件 avp1.ppl
看可見到的次數少之有少

[ 本帖最後由 andy 於 2008-3-9 18:00 編輯 ]

請問甚麼是PS

引用:

原帖由 000110 於 2008-3-9 18:02 發表
請問甚麼是PS

PhotoShop

大大修改得還真像

引用:

原帖由 000110 於 2008-3-9 18:21 發表
大大修改得還真像

那裡修改過?

怎麼看起來很像免疫防禦的名稱 ?

之前Kaspersky啟發式幾乎都是報Trojan.Generic .

引用:

原帖由 integear 於 2008-3-9 21:15 發表
怎麼看起來很像免疫防禦的名稱 ?

之前Kaspersky啟發式幾乎都是報Trojan.Generic .

卡巴的啟發式與pdm可以說是同出一切
不過啟發掃瞄為了最佳化效能, 僅會局部/部份虛擬
啟發式報的名稱
Heur.Downloader
Heur.Downloader (modification)
Heur.Invader
Heur.Invader (modification)
Heur.Trojan.Generic
Heur.Trojan.Generic (modification)

引用:

原帖由 integear 於 2008-3-9 21:15 發表
怎麼看起來很像免疫防禦的名稱 ?

之前Kaspersky啟發式幾乎都是報Trojan.Generic .

沒更新庫前有個樣本報 Trojan.Generic的
更新後就已知了

引用:

原帖由 000110 於 2008-3-9 21:24 發表

卡巴的啟發式與pdm可以說是同出一切
不過啟發掃瞄為了最佳化效能, 僅會局部/部份虛擬
啟發式報的名稱
Heur.Downloader
Heur.Downloader (modification)
Heur.Invader
Heur.Invader (modification)
Heur.Tro ...

想必是同樣的規則吧,如果Kaspersky可以如之前ㄚ一所說的大幅提升啟發式偵測率,那PDM警告更加頻繁也是可見的 .

引用:

原帖由 andy 於 2008-3-9 21:42 發表

沒更新庫前有個樣本報 Trojan.Generic的
更新後就已知了

威脅特徵碼優先啊 .

不過更新後還是報Trojan嗎 ?

引用:

原帖由 integear 於 2008-3-9 22:10 發表


威脅特徵碼優先啊 .

不過更新後還是報Trojan嗎 ?

不記得那文件去了

所以不知道