让大家见识一下SpyEyes（金山安全,现可杀），李白进

显示全部楼层 · 发表于 2011-8-26 08:34:03

本帖最后由绅博周幸于 2011-8-26 08:37 编辑

郑伟用户发表于 2011-8-26 08:32
哎我只能说这些官方也是大菜鸟

你和李白不都是和金山关系很密切的人吗？入不入库难道你们的意见没用吗（要么就是你们的结论金山分析师不认可）？

另外别轻易说XX厂商怎么样，一家厂商可能出错，但是这么多厂商分析后都拉黑了，建议多学习，提高自己的水平吧。

显示全部楼层 · 发表于 2011-8-26 08:40:32

红伞杀“TR/VB.Inject.RB [trojan]”
难道真的是高手在民间吗

显示全部楼层 · 发表于 2011-8-26 08:40:36

liulangzhecgr 发表于 2011-8-26 06:52
杀软要反省反省

建议多学习，提高自己的水平。AVAST上传后现在也拉黑了。

显示全部楼层 · 发表于 2011-8-26 08:42:05

saga3721 发表于 2011-8-26 08:40
红伞杀“TR/VB.Inject.RB [trojan]”
难道真的是高手在民间吗

红伞也拉黑啦，而且是已知病毒，真的希望来样本区的同学多多提高自己的水平，不要动不动就否定别人的劳动成果

显示全部楼层 · 发表于 2011-8-26 08:43:15

绅博周幸发表于 2011-8-26 08:40
建议多学习，提高自己的水平。AVAST上传后现在也拉黑了。

该我反省啦!

显示全部楼层 · 发表于 2011-8-26 08:45:59

liulangzhecgr 发表于 2011-8-26 08:43
该我反省啦!

红伞也黑了，样本区其他人我没意见，就是李白的固执真让人伤脑筋，我不希望下次发个样本明明会被拉黑的又被人说是发“白样本”

显示全部楼层 · 发表于 2011-8-26 08:46:17

我给总结一条吧-----误报多一点看来有好处，这样可以提高杀软检测率啊

另外请楼主告诉我样本的危害动作，另外那么多厂家入库，你让他们拿出分析过程

显示全部楼层 · 发表于 2011-8-26 08:48:19

如果同样本，再分别向他们提“误报”让他们鉴定，会不会又变白了呢。

显示全部楼层 · 发表于 2011-8-26 08:50:40

本帖最后由绅博周幸于 2011-8-26 08:50 编辑

郑伟用户发表于 2011-8-26 08:46
我给总结一条吧-----误报多一点看来有好处，这样可以提高杀软检测率啊

另外请楼主告诉我样本的危害动作， ...

红伞也拉黑了

这个样本开始被卡巴，NOD32，微软

现在AVAST, 红伞，金山也加入了

你要说厂商为了检出率而不注重分析这个结论不靠谱，要知道微软的MMPC，德国的红伞都是严谨的厂商，对已知病毒的定义出错概率极低，另外卡巴，AVAST，金山,NOD32也都是报已知病毒，你要说是启发报那有误报的可能，但是这么多有影响力的厂商都人工鉴定出错那是不可能的，要分析过程你email他们吧。

显示全部楼层 · 发表于 2011-8-26 08:51:00

seehere 发表于 2011-8-26 08:48
如果同样本，再分别向他们提“误报”让他们鉴定，会不会又变白了呢。

我看也会，他们的样本分析看来也就这样给加黑的

[病毒样本] 让大家见识一下SpyEyes（金山安全,现可杀），李白进