最新发现：NIS2012下载智能分析不支持7z

显示全部楼层 · 发表于 2011-9-7 16:52:01

除了压缩格式以外，下载分析是否生效还和压缩软件有关。

显示全部楼层 · 发表于 2011-9-7 17:48:49

jefffire 发表于 2011-9-7 16:52
除了压缩格式以外，下载分析是否生效还和压缩软件有关。

软件是不是只有winrar可以？rar格式的话即使改压缩包名字、移动、改扩展名解压后都能跟踪文件来源，不过貌似zip格式解压也无法追踪文件来源。。。

显示全部楼层 · 发表于 2011-9-7 18:07:50

刚用ESS，下载压缩文件时就报。

显示全部楼层 · 发表于 2011-9-7 18:32:35

wjcharles 发表于 2011-9-7 17:48
软件是不是只有winrar可以？rar格式的话即使改压缩包名字、移动、改扩展名解压后都能跟踪文件来源，不过貌 ...

好压和360压缩都不行。其他还没试

显示全部楼层 · 发表于 2011-9-7 18:48:52

qianhang1213 发表于 2011-9-7 16:01
ie9肿么解决
不要让我改host啊。。。

AdblockPro IE版 v3.6

显示全部楼层 · 发表于 2011-9-7 20:11:36

压缩文件加密都能杀掉？不可能吧

显示全部楼层 · 发表于 2011-9-7 23:09:03

seaon2377992 发表于 2011-9-7 20:11
压缩文件加密都能杀掉？不可能吧

跟国内卫士不同，对压缩文件不分析，你解压出来的文件才分析，所以加密压缩样本最后还是会被nis分析的

显示全部楼层 · 发表于 2011-9-7 23:36:01

我糊涂了压缩文件下载完成的时候不进行下载智能分析而是压缩的时候才进行？、
可是那个时候它怎么断定这个压缩文件是下载下来的？

显示全部楼层 · 发表于 2011-9-7 23:45:04

Liub 发表于 2011-9-7 23:36
我糊涂了压缩文件下载完成的时候不进行下载智能分析而是压缩的时候才进行？、
可是那个时候它怎么断定 ...

反正他就有办法，我也奇怪，因为对压缩文件不能右键分析的，但事实是压缩文件移动、改名、改后缀解压后还是会触发下载分析，解压出的文件会显示原始下载地址（发现仅限rar格式，我用winrar解压）

显示全部楼层 · 发表于 2011-9-7 23:47:14

wjcharles 发表于 2011-9-7 23:45
反正他就有办法，我也奇怪，因为对压缩文件不能右键分析的，但事实是压缩文件移动、改名、改后缀解压后还 ...

哦我用好压不知道它支持不支持

[讨论] 最新发现：NIS2012下载智能分析不支持7z