这个文件名没把我蒙蔽，但把金山卫士给骗了

显示全部楼层 · 发表于 2011-7-2 09:58:55

本帖最后由 fratre 于 2011-7-3 12:15 编辑

不知从卡饭还是从哪下了个样本，丢在硬盘上看完就忘记删除了，前几天用金山卫士一扫，就报威胁了，一看金山卫士给的文件名我就愣了。如下图：

反馈后得到如下答复：

楼主您好，这个名字是没有错的，这类病毒是pe文件却伪装床压缩包的样子，比如明明是menyrar.exe形式却伪装成menyexe.rar。

我真是无语了。

7.3补充：
因为很多人似乎看不明白这图的意思，所以把后面回帖的内容贴补充在这。

错别字之类的就算了，这个文件的文件名是“meny rar.exe”，金山卫士给出的是"menyexe.rar"。

金山卫士已经识别出这是个欺骗木马了，只是在提示中给出的文件名显示是有误的。

所以我特别把Totalcmd显示的文件名和cmd窗口中用dir 显示的文件名也同时抓进图里了。

因为在官方论坛里反馈后工作人员不认为金山卫士有问题，所以发了一贴在这讨论一下，也希望能再次提醒金山卫士的工作人员。

显示全部楼层 · 发表于 2011-7-2 10:20:29

比较奇怪的问题

显示全部楼层 · 发表于 2011-7-2 10:32:52

呵呵，等解释

显示全部楼层 · 发表于 2011-7-2 17:29:18

tiejun 发表于 2011-7-2 10:20
比较奇怪的问题

我没看懂是什么意思诶.....
他提的是什么问题哦...

显示全部楼层 · 发表于 2011-7-2 18:36:37

本帖最后由木山于 2011-7-2 18:39 编辑

没看出来什么问题

显示全部楼层 · 发表于 2011-7-2 18:38:41

330978104 发表于 2011-7-2 17:29
我没看懂是什么意思诶.....
他提的是什么问题哦...

金山报的和楼主的本地的文件的后缀不同。

一个是exe可执行格式。一个是rar压缩文件格式！

显示全部楼层 · 发表于 2011-7-2 20:03:22

不明白楼主的意思

显示全部楼层 · 发表于 2011-7-2 20:26:09

这个解释没理解。难道是名字“启发”？

显示全部楼层 · 发表于 2011-7-2 20:33:01

本帖最后由李白vs苏轼于 2011-7-2 20:40 编辑

前段时间也有ace自解压伪装rar文件

显示全部楼层 · 发表于 2011-7-2 20:43:28

我怎么看不懂啊想表达什么啊

[金山] 这个文件名没把我蒙蔽，但把金山卫士给骗了

本帖子中包含更多资源