很抱歉,刚出炉,全过...可以来试试HIPS了....

显示全部楼层 · 发表于 2011-10-22 17:10:58

samtogo 发表于 2011-10-22 17:02
因为打包成的格式云鉴定不支持额..- -

但是QQ管家的下载保护就报了…………

显示全部楼层 · 发表于 2011-10-23 08:28:34

留侯发表于 2011-10-19 16:51
大蜘蛛clean，文件加了壳：
=CE=D2=B5=C4=CF=E0=C6=AC.tar.tar - archive TAR
=CE=D2=B5=C4=CF=E0=C6=AC. ...

clean？清除？清除了不是表示蜘蛛已经成功清除病毒了吗为什么还需要上报？

显示全部楼层 · 发表于 2011-10-23 08:34:29

samtogo 发表于 2011-10-19 15:36
TF还是很给力的啊...

...TF自定义规则报的。
过了自带规则

显示全部楼层 · 发表于 2011-10-23 09:06:13

hui24681031 发表于 2011-10-23 08:28
clean？清除？清除了不是表示蜘蛛已经成功清除病毒了吗为什么还需要上报？

clean这里的解释是干净的，有可能这个文件是干净的，也有可能这个文件是病毒，但是大蜘蛛并没有检测到。您调用Dr.Web LinkChecker，对网页内的样本执行扫描的时候，就会体现出来。

治愈，大蜘蛛有一个专有的名词，称为“Cure”，也就是治愈、修复。Dr.Web CureIt!就是取了这个意思。

显示全部楼层 · 发表于 2011-10-23 09:26:43

留侯发表于 2011-10-23 09:06
clean这里的解释是干净的，有可能这个文件是干净的，也有可能这个文件是病毒，但是大蜘蛛并没有检测到。您 ...

等于就是不确定？

显示全部楼层 · 发表于 2011-10-23 09:29:18

hui24681031 发表于 2011-10-23 09:26
等于就是不确定？

是的！要么是这个样本是干净的，本身不是病毒。要么这样本是病毒，但是大蜘蛛没有检测到。所以还是要根据其他的反病毒软件的侦测。

因为现在很多样本，是处于模棱两可的状态。比如说典型的注册机和激活工具，有些反病毒软件认为是一种威胁，而有些，则简直不入库。

显示全部楼层 · 发表于 2011-10-23 10:48:25

留侯发表于 2011-10-23 09:29
是的！要么是这个样本是干净的，本身不是病毒。要么这样本是病毒，但是大蜘蛛没有检测到。所以还是要根据 ...

很详细受教了！

显示全部楼层 · 发表于 2011-10-23 13:52:50

download..

显示全部楼层 · 发表于 2011-10-26 10:37:09

本帖最后由 sanhu35 于 2011-10-26 10:37 编辑

2011.10.26. 10：:35

金山安全

显示全部楼层 · 发表于 2011-10-26 10:41:08

sanhu35 发表于 2011-10-26 10:37
2011.10.26. 10：:35

金山安全

双层压缩.

[病毒样本] 很抱歉,刚出炉,全过...可以来试试HIPS了....

本帖子中包含更多资源