回应ervodsfs加壳轻松过金山云的问题

显示全部楼层 · 发表于 2011-8-3 12:40:27

本帖最后由 hzqedison 于 2011-8-3 12:52 编辑

ervodsfs 同学在http://bbs.kafan.cn/thread-1042926-1-1.html 这个帖子中提到有两个病毒样本加壳后金山云鉴定识别不出来转人工鉴定。

我们在服务端找到了这两个样本，样本明细分别如下：
文件MD5：c67daf8f759fe25e158675ed50d5d236
文件名：1 (1).exe
加壳信息：修改版ASPack
上报时间：2011-08-02 08:48:22
云鉴定完成时间：2011-08-02 08:48:33
云鉴定耗时：11秒
云鉴定结果：黑，ervodsfs 同学计算机上显示为云鉴定灰转人工鉴定的原因还在定位。
后台截图如下：

文件MD5：80ac32fe06cb40d5ee1653185f07b73f
文件名：1 (14).exe
加壳信息：修改版ASPack
上报时间：2011-08-02 09:18:31
云鉴定完成时间：2011-08-02 09:19:41
云鉴定耗时：70秒
云鉴定结果：灰，转人工鉴定，人工判定为白，该文件实际不是病毒
后台截图如下：

=================分割线=================

通过云鉴定后台，我们发现在8月2日九点左右，金山云鉴定器总共收集到了13个疑似同一用户上报的样本。其中11个样本在30秒内云鉴定识别为黑，1个样本在60秒内云鉴定为黑，1个样本判定为灰转人工，最终鉴定为白。这13个文件中有10个是加了同一个修改版ASPack壳，这个壳近期很少被病毒利用。其详细数据整理如下。

=================分割线=================

我们感谢卡饭版主对金山云鉴定的高度关注，对于各位提出的问题，我们也会高度重视。相信在大家的关爱下，金山云鉴定会愈加完善。但也反对某些同学，用某些以偏概全的评测结果来诋毁金山云鉴定。

显示全部楼层 · 发表于 2011-8-3 12:44:50

本帖最后由 yege0201 于 2011-8-3 12:46 编辑

这个要顶起来~沙发吗~

看来山山还是需要一些细节的改进哦~以后见到“转人工鉴定”未必是真的~被山山骗了

~

显示全部楼层 · 发表于 2011-8-3 12:47:15

yege0201 发表于 2011-8-3 12:44
这个要顶起来~沙发吗~

看来山山还是需要一些细节的改进哦~以后见到“转人工鉴定”未必是真的~被山山骗了 ...

我们一直在努力的改进我们的产品不会让大家失望的

显示全部楼层 · 发表于 2011-8-3 12:47:34

本帖最后由蓝芯云安全于 2011-8-3 12:50 编辑

原来是蓄意为之呀。不过是第一次看到官人放出水银系统的截图呢，这可是比主题更大的新闻哦

显示全部楼层 · 发表于 2011-8-3 12:47:41

本帖最后由明镜星空于 2011-8-3 12:48 编辑

希望大家能够正视一些问题所在，可以推进毒霸的进步，但一些刻意为之的行为，我认为是没有必要的。

显示全部楼层 · 发表于 2011-8-3 12:48:01

本帖最后由 K_Ghost! 于 2011-8-3 12:51 编辑

当时试了两个版本的ASPack 分析都正常他用的是2.28

显示全部楼层 · 发表于 2011-8-3 12:48:59

hzqedison 发表于 2011-8-3 12:47
我们一直在努力的改进我们的产品不会让大家失望的

我相信山山不会让大家失望~

显示全部楼层 · 发表于 2011-8-3 12:49:11

提示: 该帖被管理员或版主屏蔽

显示全部楼层 · 发表于 2011-8-3 12:51:59

提示: 该帖被管理员或版主屏蔽

显示全部楼层 · 发表于 2011-8-3 12:52:06

嗯，这说明山山一直在努力撒～

新新小仔001 头像被屏蔽	发表于 2011-8-3 12:49:11 \| 显示全部楼层提示: 该帖被管理员或版主屏蔽
新新小仔001 头像被屏蔽
	回复举报

BHHZDQL 头像被屏蔽	发表于 2011-8-3 12:51:59 \| 显示全部楼层提示: 该帖被管理员或版主屏蔽
BHHZDQL 头像被屏蔽
	回复举报

[金山] 回应ervodsfs加壳轻松过金山云的问题

本帖子中包含更多资源

评分