Совпадения имен сигнатур: кража или полезная хитрость - Страница 3 - Общий форум по информационной безопасности - Форумы Anti-Malware.ru Перейти к содержанию
pROCKrammer

Совпадения имен сигнатур: кража или полезная хитрость

Recommended Posts

MiStr
То, что Икарус - паразит, известно уже дааавноооо :)

Ну хоть бы названия вирусов менял, а то вообще на лицо всё видно. :)

Видимо VBA32 поправил фолс, а Икарус не убрал его. :)

Я не думаю, что это фолс.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
A.

Икарус крадет имена, а не сигнатуры.

= анaлиза и определения функционала файлов не производят, верят "на слово" вердиктам других вирлабов.

а тут, видимо, маска легла удачно - новый сампл взяли. что, впрочем, не отменяет того, что она фалсить будет на порядок сильней, чем родная сигнатура VBA.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

×