关于样本问题；为什么360卫士仍然是不查的？不口水求机制【真相了】

显示全部楼层 · 发表于 2011-11-20 19:56:04

【乱】发表于 2011-11-20 19:53
其实显然样本发布人没能做出任何解释以及压缩包等提示都没有；所以估计是个只会搬运样本的

然后就是 ...

QVM不查无法运行样本
否则会误报很多未下载完的程序

显示全部楼层 · 发表于 2011-11-20 19:58:05

本帖最后由 z13667152750 于 2011-11-20 20:03 编辑

360卫士的木马扫描不进压缩包扫描

所以......

exe也可以是压缩包的

显示全部楼层 · 发表于 2011-11-20 19:58:25

lll714775117 发表于 2011-11-20 19:56
QVM不查无法运行样本
否则会误报很多未下载完的程序

这样啊又学了点o(∩_∩)o

显示全部楼层 · 发表于 2011-11-20 19:58:55

【乱】发表于 2011-11-20 19:53
其实显然样本发布人没能做出任何解释以及压缩包等提示都没有；所以估计是个只会搬运样本的

然后就是 ...

样本主要是放在了kafan，所以入库就变得更快了。
现在免杀还是依赖打时间差的。
没有过不了的杀软、也没有万年免杀的马儿。

显示全部楼层 · 发表于 2011-11-20 19:59:28

这不是64位文件么？

显示全部楼层 · 发表于 2011-11-20 20:01:07

本帖最后由【乱】于 2011-11-20 20:01 编辑

IllusionWing 发表于 2011-11-20 19:59
这不是64位文件么？

清一色压缩包变白文件
很无语.....解压后才有样本

显示全部楼层 · 发表于 2011-11-20 20:02:48

【乱】发表于 2011-11-20 19:58
这样啊又学了点o(∩_∩)o

显示全部楼层 · 发表于 2011-11-20 21:36:41

【乱】发表于 2011-11-20 20:01
清一色压缩包变白文件
很无语.....解压后才有样本

杀毒是判断文件类型，如果是压缩文件会进入文件查杀的，QVM是报解压后的文件的

显示全部楼层 · 发表于 2011-11-20 21:58:11

BHHZDQL 发表于 2011-11-20 21:36
杀毒是判断文件类型，如果是压缩文件会进入文件查杀的，QVM是报解压后的文件的

但是我发现，不把EXE后缀加上一个都查不出来，
这是测试人的原话也就是说并不是查到白文件里面的文件
而是将白文件直接改成EXE格式再查杀触发QVM

样本问题一般情况确实是改成EXE的；但此次那蛋疼的人是放进压缩包然后把压缩包变白.....

显示全部楼层 · 发表于 2011-11-20 21:59:46

【乱】发表于 2011-11-20 21:58
但是我发现，不把EXE后缀加上一个都查不出来，
这是测试人的原话也就是说并不是查到白文件里面的文件
...

无后缀会由于设置直接跳过

[讨论] 关于样本问题；为什么360卫士仍然是不查的？不口水求机制【真相了】