发现关于小红伞的一件怪事

显示全部楼层 · 发表于 2007-6-24 23:31:07

我把附件中的md5.exe文件的扩展名改为swf，红伞就报警了，但原来的文件没有问题。

详细报警如图。

我觉得有些奇怪，难道红伞对文件的扫描还要考虑扩展名？

达人些解释一下下吧。

[ 本帖最后由 Candour 于 2007-6-24 23:33 编辑 ]

显示全部楼层 · 发表于 2007-6-24 23:53:35

swf被crypted（加密）了。。。所以红伞才会报。

建议楼主去这里检查一下，以便确定是否有问题

http://www.virustotal.com/en/indexf.html

[ 本帖最后由曲中求于 2007-6-24 23:55 编辑 ]

显示全部楼层 · 发表于 2007-6-24 23:54:33

难道发现“恶意”改名行为？！

显示全部楼层 · 发表于 2007-6-25 00:24:31

是启发式发现的。

显示全部楼层 · 发表于 2007-6-25 07:24:08

ok,我们会上报的,让红伞分析看看的

显示全部楼层 · 发表于 2007-6-25 10:46:59

还有这等事情，没有遇到过，呵呵。

显示全部楼层 · 发表于 2007-6-25 11:27:16

可能是红伞发现：虽然文件名是.swf，但其实是个.exe文件，由此怀疑此程序可能具有欺骗性，故报之。

显示全部楼层 · 发表于 2007-6-25 12:36:27

红伞有这么个监控

显示全部楼层 · 发表于 2007-6-25 12:42:27

原帖由 hahacomcn 于 06-25 10:46 AM 发表
还有这等事情，没有遇到过，呵呵。

厉害啊

显示全部楼层 · 发表于 2007-6-25 13:49:16

原帖由 闪电战 于 2007-6-25 12:36 发表
红伞有这么个监控

更改后的扩展名是.swf，不是多扩展名。

[讨论] 发现关于小红伞的一件怪事