NOD32 偵測到 木馬/應用程式 的一種變種 該如何

2009-04-11 10:31 am
這幾天聽同學在討論
NOD32 很會判私服的檔案為
木馬/應用程式 的一種變種
============[我是分隔線]==============
NOD32 很會判私服的檔案為↓

【★】Win32/Agent 木馬 的一種變種
【★】Win32/Packed.Themida 應用程式 的一種變種

聽他們說那是誤判
============[我是分隔線]==============
聽到這 人家都說是誤判,
那想玩的自然會乖乖關防毒抓,
那不就正中 下懷。
============[我是分隔線]==============
我的意思是
既然大家都認為是誤判
那有心人士不就可以利用這點去放毒。【☆】
============[↓問題點↓]==============
(1)如果偵測到【★】的你還會繼續嗎?
(2)【☆】這點假設有可能嗎?



暫時這樣

回答 (1)

2009-04-11 6:02 pm
✔ 最佳答案
1.誤判是需要病毒庫的修正或是防毒引擎的修改才有辦法改正的

2.有沒有可能利用這一點放毒?說真的當你把同一檔案送回原廠3次的時候,原廠會判定3次的檔案到底哪一個有毒,再來做回答1的事情

所以
不買正版授權就沒資格叫原廠幫你修改病毒碼或做防毒引擎的修改
不買正版授權,就不要呱呱叫說防毒軟體誤判

相信你同學用的NOD32是正版



收錄日期: 2021-05-03 17:18:26
原文連結 [永久失效]:
https://hk.answers.yahoo.com/question/index?qid=20090411000016KK01238

檢視 Wayback Machine 備份