数字做了什么？！？！？！

显示全部楼层 · 发表于 2011-9-10 16:56:58

怎么样了发表于 2011-9-10 16:54
不知此软件是否也被报警了 ?

你再扫描一下软件安装路径一下看看

NIS……
我已经卸了啊……
不然数字和NIS要冲突的说~

显示全部楼层 · 发表于 2011-9-10 16:57:01

Kevin_Memo 发表于 2011-9-10 16:43
你说说那个NIS-TW-XXX.EXE？
那是NIS2012简中安装文件……
SHA+MD5+数字签名都正确的~

这种是按特殊规则收白名单，不受上传大小限制。

显示全部楼层 · 发表于 2011-9-10 16:57:31

正常，我有一个chrome 220版安装文件，它也不认识...

显示全部楼层 · 发表于 2011-9-10 16:58:15

jefffire 发表于 2011-9-10 16:57
这种是按特殊规则收白名单，不受上传大小限制。

也就是说数字上传的不是文件本身而是这个文件的特征信息（不管是公开的MD5还是数字自家的算法或是提取方法）？

显示全部楼层 · 发表于 2011-9-10 16:59:15

Kevin_Memo 发表于 2011-9-10 16:56
NIS……
我已经卸了啊……
不然数字和NIS要冲突的说~

不过好像没发现有误报 NIS2012简中版的反馈

显示全部楼层 · 发表于 2011-9-10 16:59:27

顺便问一句数字为什么扫描压缩包永远不报毒啊？我已经开了“进入压缩包查毒”了……
解压以后立刻就报毒……

显示全部楼层 · 发表于 2011-9-10 17:00:04

Kevin_Memo 发表于 2011-9-10 16:58
也就是说数字上传的不是文件本身而是这个文件的特征信息（不管是公开的MD5还是数字自家的算法或是提取方 ...

不是。是先判断特征信息，这个文件肯定是新出不久，然后MD5在白名单内匹配不上，但是签名是诺顿的。所以会把文件传上去。

显示全部楼层 · 发表于 2011-9-10 17:01:46

jefffire 发表于 2011-9-10 17:00
不是。是先判断特征信息，这个文件肯定是新出不久，然后MD5在白名单内匹配不上，但是签名是诺顿的。所以会 ...

学习了~
Gracias~

显示全部楼层 · 发表于 2011-9-10 17:06:45

Kevin_Memo 发表于 2011-9-10 16:59
顺便问一句数字为什么扫描压缩包永远不报毒啊？我已经开了“进入压缩包查毒”了……
解压以后立刻就报毒 ...

我刚刚下载了这个样本
http://bbs.kafan.cn/thread-1076564-1-1.html

360杀毒右键查杀马上报警了

显示全部楼层 · 发表于 2011-9-10 17:11:14

怎么样了发表于 2011-9-10 17:06
我刚刚下载了这个样本
http://bbs.kafan.cn/thread-1076564-1-1.html

难道是64bit专版的缘故？
我还是等3.0 64bit吧~

[求助] 数字做了什么？！？！？！