有壓縮，雲鑑定，分數更低？

显示全部楼层 · 发表于 2011-6-29 22:22:49

看圖，還沒壓縮前，分數還沒有那麼低。

經過壓縮之後，就變滿分了

----------------------------------------------------------
雲端機器，是不是認為壓縮過的可疑文件，一定是毒？

显示全部楼层 · 发表于 2011-6-29 22:28:13

改的图？有MD5没，发个上来。话说那个字体太丑了啊。

显示全部楼层 · 发表于 2011-6-29 22:30:41

本帖最后由 a256886572008 于 2011-6-29 22:34 编辑

tiejun 发表于 2011-6-29 22:28
改的图？有MD5没，发个上来。话说那个字体太丑了啊。

http://bbs.kafan.cn/thread-1018176-1-1.html

樣本在這。

-----------------------------------------------------------------------------------------

显示全部楼层 · 发表于 2011-6-29 22:35:09

看来是启发式，把压缩包中的病毒报得更危险。

显示全部楼层 · 发表于 2011-6-29 22:43:20

只听说过没用过……

显示全部楼层 · 发表于 2011-6-29 22:47:45

是的。最近通过对毒霸鉴定器的简单使用。发现毒霸对压缩包以及单独文件会有不同的鉴定流程、机制

显示全部楼层 · 发表于 2011-6-29 22:57:05

tiejun 发表于 2011-6-29 22:35
看来是启发式，把压缩包中的病毒报得更危险。

两个都是报的启发式。。。。

显示全部楼层 · 发表于 2011-6-29 23:12:47

再來一組

显示全部楼层 · 发表于 2011-6-29 23:17:20

本帖最后由 singun 于 2011-6-29 23:17 编辑

原来压缩包里的鉴定结果还不一样啊。。。

显示全部楼层 · 发表于 2011-6-30 08:37:58

~~~~~

以后还是在沙盘中解压下来文件后再鉴定吧~~~

[金山] 有壓縮，雲鑑定，分數更低？