金山官人----高压气瓶，请进！

天使的愤怒

刚刚测试了一下病毒样本，发现一大堆病毒样本，金山不能查杀（通过金山在线杀毒测试）！可能又出现了黑样本被误鉴定为白了，希望能及时处理哦。
未报毒样本下载链接：http://u.115.com/file/e6yqzrck
请斑竹手下留情，以上链接中的文件是提供给金山官人解决问题使用的，其他人请不要下载。谢谢！

天使的愤怒

下载金山毒霸2011 强杀版2.0发现又清除了一个病毒样本。

yege0201

LZ可以在虚拟机中试试2012的K+~看看是否出现不拦截的情况~

天使的愤怒

yege0201 发表于 2011-8-14 14:45
LZ可以在虚拟机中试试2012的K+~看看是否出现不拦截的情况~

你自己可以试试看。

郑伟用户

很多不是病毒

高压气瓶

尊敬的用户，您好！
      你提供的样本问题我们会及时跟进，感谢您提供的资源。
      此致
敬礼！

天使的愤怒

高压气瓶 发表于 2011-8-14 16:36
尊敬的用户，您好！
      你提供的样本问题我们会及时跟进，感谢您提供的资源。
      此致

好的，辛苦了~

天使的愤怒

郑伟用户 发表于 2011-8-14 15:31
很多不是病毒

我先用360安全卫士扫描了一下这个压缩包里的文件，剩下7个。然后，将7个样本分别上传到VirusTotal扫描，发现绝大部分都是病毒文件或灰色程序，只有1个疑似为安全文件。所以，以后不要没有测试过，就说大部分文件不是病毒或者说别的安全软件都是误报。

郑伟用户

天使的愤怒 发表于 2011-8-14 17:21
我先用360安全卫士扫描了一下这个压缩包里的文件，剩下7个。然后，将7个样本分别上传到VirusTotal扫描， ...

也不要太相信在线多引擎，都自己跑一下看看行为

天使的愤怒

郑伟用户 发表于 2011-8-14 17:37
也不要太相信在线多引擎，都自己跑一下看看行为

我还是比较相信在线扫描，至少好几个杀毒软件报毒了，就证明这个文件不太可靠。而你说的自己跑一下行为，我想问你一下，你在哪里跑呢？沙箱里？这样来判断的话，是否太草率了？岂不是人人装一个沙箱都可以做反病毒分析师啦？还是等金山官人的回复吧。