金山毒霸云鉴定器误报第三波：将硬盘炸弹鉴定为了安全！！

显示全部楼层 · 发表于 2011-4-25 13:38:29

本帖最后由 fzq198776 于 2011-4-25 14:52 编辑

今日在样本区下了一个硬盘炸弹，首先金山毒霸的下载保护报告称：安全！如下图所示：

我泪奔啊！于是手工用云鉴定器鉴定了下，结果如下图：

亮点在于金山毒霸的下载保护和云鉴定器都认为此样本是安全的，于是用户果断运行，电脑也就果断悲剧了。。。（运行后金山毒霸SP7的主防（非SP7.1)也毫无反应，大家可以试试）

最后附上样本的传送门：
http://bbs.kafan.cn/thread-968907-1-1.html

PS：最让我觉得悲剧的是，此样本居然突破了我虚拟机上的组合装备：NAV 2011 + 瑞星2011 +金山毒霸SP7 ！！运行后这三款杀软的主防（设置均为默认）居然连个屁都没放！！

幸亏我现在真机上用的组合是：BD2011+360卫士+金山毒霸SP7.1，BD的智能主防：活跃病毒控制，以及360卫士的主防都能果断防御

，另外金山毒霸最新的 SP7.1的主防也可以拦截，只可惜此版本到现在都还没有大规模推送更新。。。

显示全部楼层 · 发表于 2011-4-25 13:45:21

本帖最后由 xlmysjz 于 2011-4-25 13:45 编辑

晕菜了。。。。。。

金山官人速度解决之。

显示全部楼层 · 发表于 2011-4-25 13:54:58

晕了…………EAV没报，已经有人上报了……昨天卸了微点2.0……幸亏没运行……

显示全部楼层 · 发表于 2011-4-25 13:59:24

本帖最后由 fzq198776 于 2011-4-25 14:02 编辑

812969 发表于 2011-4-25 13:54
晕了…………EAV没报，已经有人上报了……昨天卸了微点2.0……幸亏没运行……

遥记得当初某位金粉曾经说过 “ 不可能有过金山云鉴定的病毒，最多就是鉴定为未知 ”，可是现在，就光我一个人都已经找出了三个过金山云的病毒了。。。

云是金山的命根子，如果这个都不给力的话。。。

显示全部楼层 · 发表于 2011-4-25 14:03:08

我关心的是宫的种子，能发给我么……

显示全部楼层 · 发表于 2011-4-25 14:03:56

本帖最后由 fzq198776 于 2011-4-25 14:11 编辑

gd0709 发表于 2011-4-25 14:03
我关心的是宫的种子，能发给我么……

那个宫的种子是样本区下的下载者木马
另外小 A 是特征码查杀，没什么可炫耀的，我只关心行为防御

显示全部楼层 · 发表于 2011-4-25 14:05:20

fzq198776 发表于 2011-4-25 14:03
那个宫的种子是样本区下的下载者木马

你欺骗了我，我很像纯表

显示全部楼层 · 发表于 2011-4-25 14:05:46

回复 5楼 gd0709 的帖子

那是样本区的病毒样本……http://bbs.kafan.cn/thread-968811-1-1.html

显示全部楼层 · 发表于 2011-4-25 14:07:24

回复 1楼 fzq198776 的帖子

这次毒霸果断悲剧了，看看运行后的效果吧

这个属于破坏型病毒

显示全部楼层 · 发表于 2011-4-25 14:11:16

360报毒

[金山] 金山毒霸云鉴定器误报第三波：将硬盘炸弹鉴定为了安全！！

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

[金山] 金山毒霸 云鉴定器 误报 第三波：将 硬盘炸弹 鉴定为了安全！！

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

[金山] 金山毒霸云鉴定器误报第三波：将硬盘炸弹鉴定为了安全！！