红伞V12右键扫描引擎的问题。。。又来了

显示全部楼层 · 发表于 2011-10-5 09:43:48

刚发错区了。。。
这次我不上报了。。。
看我的设置
上次没给上设置
各种回复说要勾上all files
我上报居然那么快入库了。。。
害我早上起来想回复也没法
这次不上报了。。。
自己看吧
MD5一样的
重命名就不报

设置：

样本：

显示全部楼层 · 发表于 2011-10-5 09:57:10

难道只认名？

显示全部楼层 · 发表于 2011-10-5 09:59:59

lxc2009kf 发表于 2011-10-5 09:57
难道只认名？

所以说AVIRA对于这个
CRYPTED.E有BUG

显示全部楼层 · 发表于 2011-10-5 14:28:00

大哥,你ROOTKIT SCAN唔安,你想紅傘唔掃瞄ROOTKIT嗎???

显示全部楼层 · 发表于 2011-10-5 14:30:58

对红伞有点失望啊

显示全部楼层 · 发表于 2011-10-5 14:55:20

这个跟右键有什么关系？不是基因的问题么

显示全部楼层 · 发表于 2011-10-5 16:25:55

aaa839 发表于 2011-10-5 14:28
大哥,你ROOTKIT SCAN唔安,你想紅傘唔掃瞄ROOTKIT嗎???

这不是ROOTKIT问题啊
是这个启发基因问题啊

显示全部楼层 · 发表于 2011-10-5 16:26:11

bbs2811125 发表于 2011-10-5 14:55
这个跟右键有什么关系？不是基因的问题么

是的。。。这个基因有问题啊

显示全部楼层 · 发表于 2011-10-5 16:41:55

本帖最后由 uvloss 于 2011-10-5 16:44 编辑

个人猜测可能红伞是把这个基因放在某个类型文件的特征码库里了，所以导致文件被重命名后无法检测到~
不过病毒如果要运行，应该是要重命名成PE文件才能运行吧？个人只对编写程序一知半解，不清楚如果把某个没有扩展名的文件载入内存后还能不能当做PE文件来运行……
其实我觉得特定扩展名类型部分比对应该是大部分杀软厂商都会采取的操作，像高清的影视文件，动辄十几G，如果文件的每一部分都去进行全病毒库比对，从效率上来讲程序执行会低很多，而从实际应用角度来讲也没什么必要，所以采取取巧操作只进行必要部分的比对检测还是可以理解的……
一点愚见，砖头还请轻拍。

显示全部楼层 · 发表于 2011-10-5 16:49:48

uvloss 发表于 2011-10-5 16:41
个人猜测可能红伞是把这个基因放在某个类型文件的特征码库里了，所以导致文件被重命名后无法检测到~
不 ...

CRYPTED.E
以前重命名都可以报的

[BUG反馈] 红伞V12右键扫描引擎的问题。。。又来了

本帖子中包含更多资源