请教一些关于熊猫的问题！

显示全部楼层 · 发表于 2011-6-18 09:45:15

jason_jiang 发表于 2011-6-18 09:43
xandora会传VT
上报xandora等于一次上报N个厂商

原来如此，谢谢。

显示全部楼层 · 发表于 2011-6-19 03:12:56

jason_jiang 发表于 2011-6-18 08:06
都是问过无数遍的问题了

1.有

我刚才在样本去找了一个样本包～～解压后扫了一下～～发现熊猫提示里面的9个文件未抑制..可是我查看扫描报告～发现熊猫通过云可以准确报出他们的威胁类型...那位什么云熊猫只是提示未抑制？既然是木马～未什么不直接抑制或者删除呢？

显示全部楼层 · 发表于 2011-6-19 04:40:51

451102995 发表于 2011-6-19 03:12
我刚才在样本去找了一个样本包～～解压后扫了一下～～发现熊猫提示里面的9个文件未抑制..可是我查看扫描报 ...

压缩包里的东西不会自动处理

显示全部楼层 · 发表于 2011-6-19 04:41:58

本帖最后由 451102995 于 2011-6-19 04:42 编辑

jason_jiang 发表于 2011-6-19 04:40
压缩包里的东西不会自动处理

问题是这个样本包里～～都是exe文件～～没有压缩包啊！
难道这些exe的样本都是自解压文件？

显示全部楼层 · 发表于 2011-6-19 04:43:10

451102995 发表于 2011-6-19 04:41
问题是这个样本包里～～都是exe文件～～没有压缩包啊！

XXXX.aaa[YYY.bbb]都是压缩包

显示全部楼层 · 发表于 2011-6-19 04:44:22

jason_jiang 发表于 2011-6-19 04:43
XXXX.aaa[YYY.bbb]都是压缩包

你的意思是...这些都是自解压包？只是都是exe格式而已？

显示全部楼层 · 发表于 2011-6-19 04:45:54

jason_jiang 发表于 2011-6-19 04:43
XXXX.aaa[YYY.bbb]都是压缩包

那请问一下～这些未抑制的样本都已经被识别为木马了～那么如果我双击运行其中的某一个...熊猫该进行抑制了吧？还是依然不抑制？

显示全部楼层 · 发表于 2011-6-19 04:45:58

451102995 发表于 2011-6-19 04:44
你的意思是...这些都是自解压包？只是都是exe格式而已？

不是所有的压缩包都叫zip、rar

显示全部楼层 · 发表于 2011-6-19 04:47:05

jason_jiang 发表于 2011-6-19 04:45
不是所有的压缩包都叫zip、rar

哦～这个问题了解了！

显示全部楼层 · 发表于 2011-6-19 04:48:05

jason_jiang 发表于 2011-6-19 04:45
不是所有的压缩包都叫zip、rar

那么既然由于压缩包的问题～识别了还是不能抑制～那么双击运行这些已经识别的样本～是否会进行抑制或者删除？

[求助] 请教一些关于熊猫的问题！