有爭議的樣本

显示全部楼层 · 发表于 2011-6-30 18:01:48

樣本帖子：
http://bbs.kafan.cn/thread-1018738-1-1.html

1.金山雲鑑定這個在線下載安裝程序為毒

2.但是，這個程序最後下載的是一個有正確數字簽名的安裝包。

--------------------------
請官方看看，是不是鑑定錯誤了？

显示全部楼层 · 发表于 2011-6-30 18:07:38

本帖最后由 K_Ghost! 于 2011-6-30 18:08 编辑

有一个叫PC120的网站才是做这个的
http://www.pc120.com/fileident/

显示全部楼层 · 发表于 2011-6-30 19:12:52

谁说一定要下载的文件不是病毒，本体就不是病毒了？
那请解释下快播下载器病毒是怎么回事

显示全部楼层 · 发表于 2011-6-30 20:25:29

本帖最后由 leisong 于 2011-6-30 20:28 编辑

卡饭的样本包几乎天天有毒霸下载器，下载的是正宗的毒霸2011，下载器无签名，有时候也会下载PPTV等，具体的东西貌似会随云端变化。
该下载器同样会被毒霸杀http://bbs.kafan.cn/forum.php?mo ... &fromuid=456832
所以非官方下载器有时候不是根据下载物判断的，下载物会不断变化

显示全部楼层 · 发表于 2011-6-30 21:20:55

leisong 发表于 2011-6-30 20:25
卡饭的样本包几乎天天有毒霸下载器，下载的是正宗的毒霸2011，下载器无签名，有时候也会下载PPTV等，具体的 ...

样本在哪里？

显示全部楼层 · 发表于 2011-6-30 21:33:56

本帖最后由 leisong 于 2011-6-30 21:38 编辑

hzqedison 发表于 2011-6-30 21:20
样本在哪里？

25日的38号样本，http://u.115.com/file/e6u3ah9l

我搞错了，释放了另一个下载器有金山数字签名，下载别的东西由释放的别的下载器完成

显示全部楼层 · 发表于 2011-6-30 21:36:22

那，下載器到底算不算病毒呀？

显示全部楼层 · 发表于 2011-6-30 21:42:05

a256886572008 发表于 2011-6-30 21:36
那，下載器到底算不算病毒呀？

看他下載的是啥吧

假如已經知道他會下載毒你還會讓他下載嗎不知道的另當別論

显示全部楼层 · 发表于 2011-6-30 21:43:52

keiz 发表于 2011-6-30 21:42
看他下載的是啥吧

假如已經知道他會下載毒你還會讓他下載嗎不知道的另當別論

樓主的樣本，就是下載正常安裝包

显示全部楼层 · 发表于 2011-6-30 21:47:41

a256886572008 发表于 2011-6-30 21:43
樓主的樣本，就是下載正常安裝包

問題是他只有下載這個動作嗎還是有其他的

[金山] 有爭議的樣本

本帖子中包含更多资源