争议样本SpyEyes分析——金山病毒分析

显示全部楼层 · 发表于 2011-8-26 18:51:57

本帖最后由 hx1997 于 2011-8-26 18:52 编辑

李白vs苏轼发表于 2011-8-26 18:37
可是你没真的去试试是吧呵呵

怎么试啊

我不会试要不然我肯定试一下的
我这里没有英文操作系统

显示全部楼层 · 发表于 2011-8-26 18:52:09

高手

显示全部楼层 · 发表于 2011-8-26 18:56:29

李白vs苏轼发表于 2011-8-26 18:31
因为我不关注争论本身啊包括投诉，那都是浮云啊

只喜欢研究嘿嘿，对或错都无所谓，，如何运行才是关键 ...

支持下李白，本来卡饭就是学习交流的地方，大家应该本着务实的态度，一时的对错没关系，收获才重要，每个人都是逐步成长的，希望大家共同进步！

显示全部楼层 · 发表于 2011-8-26 19:05:31

支持分析讨论
最重要的是不要口水

显示全部楼层 · 发表于 2011-8-26 19:07:11

本帖最后由 The EQs 于 2011-8-26 19:07 编辑

从这个例子可以说明2个问题，运行无行为不代表不是恶意软件，而是在特定环境下才会触发，第二个问题，厂商说文件是干净的/病毒并没有具体说明情况，用户感到很困惑，我还是喜欢以前sophos那种分析方式，如果是新威胁的话，直接给你那个威胁的链接，里面有写具体行为

显示全部楼层 · 发表于 2011-8-26 19:09:34

不错的分析。。非常感谢

显示全部楼层 · 发表于 2011-8-26 19:12:35

The EQs 发表于 2011-8-26 19:07
从这个例子可以说明2个问题，运行无行为不代表不是恶意软件，而是在特定环境下才会触发，第二个问题，厂商说 ...

赛门铁克也会给

显示全部楼层 · 发表于 2011-8-26 19:14:07

郑伟用户发表于 2011-8-26 18:38
这个可以让人不就结了，期间观察了2个厂商，希望他们以后也改进吧。金山由昨天判断安全到今天判断为病毒。3 ...

英文系统才能运行

显示全部楼层 · 发表于 2011-8-26 19:14:47

知道自己错了,主动认错真的是很难.

1,有些人发现自己错了,会主动说明.

2.有些人只有别人指出了确实是错了,才会出来认错.

3.有些人就算别人指出了确实是错了,都不承认.

显示全部楼层 · 发表于 2011-8-26 19:15:39

。。。汇编？

[其他相关] 争议样本SpyEyes分析——金山病毒分析

评分