从毒霸官网下的鬼影专杀工具，结果却被报有毒？

显示全部楼层 · 发表于 2011-7-19 08:44:52

本帖最后由 chncwk 于 2011-7-19 08:45 编辑

在这里下载的
http://www.duba.net/zhuansha/264.shtml
结果NOD弹窗。发到Virustotal再查，妈妈咪额！
http://www.virustotal.com/file-s ... a62dd011-1311035504
又没有数字签名……还能用吗？

显示全部楼层 · 发表于 2011-7-19 09:24:00

nod32误报！

数字签名是故意不加的，因为加了我们就查杀不到鬼影病毒了。

显示全部楼层 · 发表于 2011-7-19 10:34:15

难道现在病毒都进化到能检测数字签名的水平了？

显示全部楼层 · 发表于 2011-7-19 10:34:25

hzqedison 发表于 2011-7-19 09:24
nod32误报！

数字签名是故意不加的，因为加了我们就查杀不到鬼影病毒了。

你的意思是……某宇宙无敌会拦截……？

显示全部楼层 · 发表于 2011-7-19 12:25:44

LSCMH 发表于 2011-7-19 10:34
你的意思是……某宇宙无敌会拦截……？

难道鬼影病毒对安软的数字签名有启发式防御？
猜测中..................

显示全部楼层 · 发表于 2011-7-19 12:28:46

shanget 发表于 2011-7-19 12:25
难道鬼影病毒对安软的数字签名有启发式防御？
猜测中..................

病毒防御都开始启发式了，这年头。。

显示全部楼层 · 发表于 2011-7-19 13:07:58

记得原来见有报道的一个病毒，不但结束安软，还会帮助拦截其他病毒木马，而且知道报道的时候这个货还没有干坏事

显示全部楼层 · 发表于 2011-7-19 13:33:27

官人都解释咯长知识来

[金山] 从毒霸官网下的鬼影专杀工具，结果却被报有毒？