趨勢對於Qvod快播的信譽評等

显示全部楼层 · 发表于 2013-2-2 19:41:44

本帖最后由 aesirsson 于 2013-2-2 19:44 编辑

我以前一直有在用SPlayer，但是貌似停止開發了，看有些影片會有破圖的情況，於是乎想更新Codec。

Google一下發現SPlayer用的Codec，在快播中也有使用，於是想乾脆用快播來取代SPlayer。

因為我常常有在做樣本蒐集，不少樣本都是快播的圖示，很怕中毒於是從快播「官網」去下載安裝檔。

哪知道安裝到一半，趨勢的主防報警了，因為我設置為高敏感，想說是誤判，就放行繼續安裝。

安裝完成之後，趨勢這次改報啟發式，並且觸發了「關連性掃瞄」：

根本原因追蹤的報告：

其中趨勢給Qvod的信譽評等為Malicious（惡意的）

其餘主要的生成物信譽評等同樣為Malicious，其他部分是Suspicious跟Unknown。

以上都是實機測試，也是首次在個人版中看見趨勢對於檔案的信譽評等。

原本以為從快播「官網」下載會比較安全，看來下次安裝這類軟件前還是得要多注意才行

。

附上「官網」地址：hxxp://www.kuaibo.com/

显示全部楼层 · 发表于 2013-2-2 19:44:00

射手又开发了……这是1
2我喜欢那个报告
3……用修改版吧

显示全部楼层 · 发表于 2013-2-2 19:45:31

蓝核发表于 2013-2-2 19:44
射手又开发了……这是1
2我喜欢那个报告
3……用修改版吧

某快播去廣告版（西門XX）下載時也被趨勢WRS報警，都不知道該相信誰

。

显示全部楼层 · 发表于 2013-2-2 19:45:50

支持楼上额核核的说法

显示全部楼层 · 发表于 2013-2-2 19:48:13

aesirsson 发表于 2013-2-2 19:45
某快播去廣告版（西門XX）下載時也被趨勢WRS報警，都不知道該相信誰。

睿派克论坛的版本……反正这个软件从fs到BD，到咖啡都暂时没有报

显示全部楼层 · 发表于 2013-2-2 23:44:07

本帖最后由 12973 于 2013-2-2 23:45 编辑

我也是第一次看到frs!

很喜欢趋势的关联性分析!wrs报下载档案,不理会继续下载,安装后frs也应该会报!
看来趋势的frs开始给力了!

显示全部楼层 · 发表于 2013-2-4 03:24:05

12973 发表于 2013-2-2 23:44
我也是第一次看到frs!很喜欢趋势的关联性分析!wrs报下载档案,不理会继续下载,安装后frs也应该会报!
...

其實這個Qvod在下載時並沒有被WRS給攔截，但是我之後會測試趨勢是否真的把WRS跟FRS連結了

。

显示全部楼层 · 发表于 2013-2-15 23:48:18

希望未来FRS像WRS那样厉害

显示全部楼层 · 发表于 2013-2-18 18:55:51

我表示快播官方版也很让人恶心，，，用论坛里面的修改版。

显示全部楼层 · 发表于 2013-2-18 21:50:23

我同学用快播看电影，后来电脑总是5分钟左右关机，让我去看看，用分区工具进去显示分区表被破坏。重新建立分区表，做系统，好了

[讨论] 趨勢對於Qvod快播的信譽評等

本帖子中包含更多资源

评分