Google_Setup.exe

zhangxujian11

wjcharles 发表于 2011-10-5 17:22
敏感度是nis自己设定的，相同的文件如果通过下载分析会被认为中等威胁，而在本地分析的话可能只是信誉未知 ...

额。乃讲得好清楚。
以前有过的，用的是ie6，就是下载的exe文件报过，显示的三个项目都是“未知”，判断为不安全，自动删除。确实敏感。我Norton才用了没多少时间。呵呵。
    这里下过来的是压缩文件，不知道诺顿解压后是否还会调用“下载分析”不？看你的情况应该还会调用的吧我晚上去试下新点的浏览器。不过估计就是你说的那个原因了。呵呵

qianyuqx

kis kill

zhangxujian11

wjcharles 发表于 2011-10-5 17:22
敏感度是nis自己设定的，相同的文件如果通过下载分析会被认为中等威胁，而在本地分析的话可能只是信誉未知 ...

用firefox下载了几个，发现只会对exe进行下载分析，我这儿压缩文件的话解压出来就只能右键“文件只能分析”了，不会调用下载分析了。
请问你是哪里设置了一下？

wjcharles

zhangxujian11 发表于 2011-10-6 01:26
用firefox下载了几个，发现只会对exe进行下载分析，我这儿压缩文件的话解压出来就只能右键“文件只能分析 ...

应该不用设置的，默认下载分析是打开的。。。会不会别的软件冲突？你要不把nis重装一下？再不行那我也不知道了

zhangxujian11

wjcharles 发表于 2011-10-6 10:28
应该不用设置的，默认下载分析是打开的。。。会不会别的软件冲突？你要不把nis重装一下？再不行那我也不知 ...

乃这里是不是设置的自动解压？还是右键解压到当前文件夹后它自动调用下载分析的啊？还是winrar自动调用norton扫描？
我已经重新安装过了。
看乃的路径：
“完整路径: c:\users\sshss\downloads\google_setup\google_setup.exe”
貌似是诺顿自己主动去探索压缩包内的文件的啊。这事咋这么诡异呢？

wjcharles

zhangxujian11 发表于 2011-10-6 13:50
乃这里是不是设置的自动解压？还是右键解压到当前文件夹后它自动调用下载分析的啊？还是winrar自动调用no ...

手动解压就会自动触发下载分析，正常情况解压出来的文件分析结果里会有原始下载地址，把压缩文件改名、移动都不影响
看了下日志，确实从10月5号开始下载分析就失效了，不知怎么回事。。。

liuhaotian0520

小红伞直接拦截

在请求的页面的 HTTP 数据中发现病毒或恶意程序。

请求的 URL:		http://bbs.kafan.cn/forum.php?mod=attachment&aid=MTM5MjAyMHxkMWE0OWFmY3wxMzE3OTA0MzMyfDQ5MDQwM3wxMDk5ODQx
信息:		是 TR/VB.Downloader.Gen 特洛伊木马

zhangxujian11

wjcharles 发表于 2011-10-6 20:04
手动解压就会自动触发下载分析，正常情况解压出来的文件分析结果里会有原始下载地址，把压缩文件改名、 ...

5号更新就没了。这。。。
只能怪我没眼福了

刚才试了一下，发现连.exe的文件都不会分析了。
你试试http://dl.dbank.com/c0az379m47这个文件会不会进行下载分析。我这儿没反应。
我估计是诺顿暂时屏蔽了这一功能了。

wjcharles

zhangxujian11 发表于 2011-10-7 01:13
5号更新就没了。这。。。
只能怪我没眼福了

我昨天就试过了，因为每天都会在样本区逛，而下载分析记录最后是4号的。。。
刚又试了下，好像下载分析功能恢复了

zhangxujian11

wjcharles 发表于 2011-10-7 10:42
我昨天就试过了，因为每天都会在样本区逛，而下载分析记录最后是4号的。。。
刚又试了下，好像下载分析 ...

这恢复速度，都快无敌了。
晚上回去我再试试看。