红伞不是以文件大小报毒的

显示全部楼层 · 发表于 2008-9-7 16:57:05

http://antimalicious.blogspot.com/2008/09/blog-post.html

http://www.avpclub.ddns.info/discuz/thread-13326-1-1.html

是真的？

经过各位高手讨论,证实红伞不是以文件大小报毒的,所以修改标题

对于此帖所引起的不快,再次向各位致歉

再次感谢参与讨论的各位高手

[ 本帖最后由 Elcondorposa 于 2008-9-8 18:34 编辑 ]

显示全部楼层 · 发表于 2008-9-7 17:00:24

等待更多达人的测试吧

显示全部楼层 · 发表于 2008-9-7 17:01:21

标题太X了

显示全部楼层 · 发表于 2008-9-7 17:01:38

最该报的就是我的电影及游戏，它们最大。

显示全部楼层 · 发表于 2008-9-7 17:02:41

这个倒是头一次听说等待高手解答

显示全部楼层 · 发表于 2008-9-7 17:03:40

这个...
不做任何评论...

等待高手进一步实验...

显示全部楼层 · 发表于 2008-9-7 18:57:37

原帖由 zr115 于 2008-9-7 17:01 发表
最该报的就是我的电影及游戏，它们最大。

楼主看帖子的意思也许是说Avira以病毒样本的大小来定义引擎。如果这样的话，和智慧星有的一拼了，应该不会。

显示全部楼层 · 发表于 2008-9-7 19:36:27

这种谬论还需要什么高手测试么

有点逻辑思维就不会相信吧

只听说360曾经以文件名识别病毒的

史上还没有出现以文件大小来报读的吧

显示全部楼层 · 发表于 2008-9-7 19:37:56

LZ去做免杀就知道了`看有没特征码
如果红伞以文件大小报毒能生存到现在？

显示全部楼层 · 发表于 2008-9-7 19:47:22

刚开始是怀疑,现在我也是不相信

花了点时间,Google”TR/Agent”,发现那种编码方式是常有的

个人认为这不意谓着红伞就是以文件大小来报毒,而是某种情况下它的编码方式就是如此（有请高手指正）

TR/Agent.271995是在17 Jan 2008病毒庫內
http://www.avira.de/en/threats/s ... .14/7.00.02.14.html

[已解决] 红伞不是以文件大小报毒的