关于下载智能分析的疑惑，求科普

显示全部楼层 · 发表于 2011-7-26 12:20:42

我们知道，symantec的下载智能分析只处理可执行文件，不针对压缩文件进行分析。很多人给出的理由是压缩包不会对计算机产生危害，分析也不过是浪费资源罢了。可是我总觉得铁壳既然是层层防护，怎么可以轻易的被突破一道防线呢？而且下载智能分析在很大程度上是比本地防护激进一些的，特别是对于一些新样本更是有奇效。我们下载的文件，终归是要用的（普通用户很少会去试毒吧），这样只要病毒混在压缩包里，就很容易突破下载分析，感觉就跟漏洞一样。以下面文件（白文件）为例：
下载.exe文件，铁壳反应：

下载压缩包无反应。

两文件完全相同

exe：http://dl.dbank.com/c0ztcea0fe
rar：http://dl.dbank.com/c0meey0bzu

我的问题就是：这算不算不完善呢？一道防线那么容易被突破，有种自废武功的感觉

显示全部楼层 · 发表于 2011-7-26 12:25:11

http://bbs.kafan.cn/forum.php?mo ... &fromuid=252335
我这个帖子报压缩包

显示全部楼层 · 发表于 2011-7-26 12:29:31

WeeVee 发表于 2011-7-26 12:25
http://bbs.kafan.cn/forum.php?mod=redirect&goto=findpost&ptid=1036347&pid=20221500&fromuid=252335
我 ...

在我印象中，下载智能分析只处理可执行文件吧，难不成记错了

显示全部楼层 · 发表于 2011-7-26 13:42:16

WeeVee 发表于 2011-7-26 12:25
http://bbs.kafan.cn/forum.php?mod=redirect&goto=findpost&ptid=1036347&pid=20221500&fromuid=252335
我 ...

用IE下载的应该不扫压缩包吧

显示全部楼层 · 发表于 2011-7-26 13:43:41

dopod2009 发表于 2011-7-26 13:42
用IE下载的应该不扫压缩包吧

我刚用FF测过，下载智能分析确实报了

显示全部楼层 · 发表于 2011-7-26 13:45:09

wangbo370729 发表于 2011-7-26 13:43
我刚用FF测过，下载智能分析确实报了

我用IE下载的压缩包都不扫描，当然样本没试过。用迅雷就扫

显示全部楼层 · 发表于 2011-7-26 13:46:57

dopod2009 发表于 2011-7-26 13:45
我用IE下载的压缩包都不扫描，当然样本没试过。用迅雷就扫

什么意思？迅雷下载的文件下载智能分析模块都分析

显示全部楼层 · 发表于 2011-7-26 13:49:21

wangbo370729 发表于 2011-7-26 13:46
什么意思？迅雷下载的文件下载智能分析模块都分析

不是全部，这个看你设置情况。我说压缩包都扫，至于如果要全扫描就需要设置为“全面扫描”

显示全部楼层 · 发表于 2011-7-26 13:50:47

dopod2009 发表于 2011-7-26 13:49
不是全部，这个看你设置情况。我说压缩包都扫，至于如果要全扫描就需要设置为“全面扫描”

我说的不是扫描模块，而是下载智能分析。咱们说的是同一个么

显示全部楼层 · 发表于 2011-7-26 13:53:54

wangbo370729 发表于 2011-7-26 13:50
我说的不是扫描模块，而是下载智能分析。咱们说的是同一个么

我也是说智能分析啊，我在NIS设置成这样，然后迅雷下载完成无论什么文件都扫

[求助] 关于下载智能分析的疑惑，求科普

本帖子中包含更多资源