足球样本的实际意义究竟有多大？

柯林

近期热门话题，大约就数这个足球样本。
有人几乎把它看作了神——评价规则乃至安软的神，个人觉得没有必要。
从实际意义来看，个人觉得意义不大，理由如下：
1、如果不是上卡饭样本区来下载，请问日常使用中，你可以从哪里下到这个病毒？
2、别说十年内，就是一年之中，新增的病毒和变种，不下数百万，其中有哪个病毒会采用这种脑残的方式？
3、除了全局添加FD保护的HIPS外，其它的安软全部倒下，是不是因此就可以说卡巴诺德红伞360等全是废柴？

HIPS不是不可以防御，加个FD全局保护就防御了，或者最土的禁运也防了。这里主要是探讨一下这东东的实际意义究竟有多大？

ps：说足球样本脑残，理由如下——
1、一个病毒如果采用这种纯粹损人不利己的极端恶意方式，只要一个用户中招，就会引起天人共愤，导致所有安全厂商的联合围剿，它连一天都生存不下去，这不是脑残是什么？
2、只要一个用户下载文件中了这东东，环环相扣追踪到底，会把作恶者告得倾家荡产，病毒作者最好祈祷别被人逮住。这不是脑残是什么？
3、病毒或木马的根本目的，是获取利益。这个东东获取了什么利益？这不是脑残是什么？

zdw2041

脑残的人还是有的哦

lixiang1977

纯破坏型的病毒它不是第一个，也不会是最后一个！

Sunrise-Fox

或许这个病毒对于不进行病毒测试的人，意义并不大。
可是对于像我这种喜欢实际测试病毒的，这样一个文件让我加强了我的FD规则。
对于杀毒软件厂商来讲，一定会采取某种手段防止这种纯破坏性的病毒，或者从中吸取教训。
对于还原软件来讲，会想办法恢复采取这种方式毁掉的用户的数据。
故曰：此病毒（恶意软件？）还是很有意义的。
PS：完全同意楼主所说的足球样本脑残

fake5

是很2b
PS：好像malwarebytes给它加了个病毒名：killfile.xxxx

继续下去

总会有些脑残的人的

天月来了

实际中没多大意义

因为没有此病毒，我们也应该知道正常程序或不正常程序都需要制定绝对FD上的防御规则

但是日常使用电脑又不适合制定绝对FD上的防御规则

日常你不可能没有文件修改以及文件删除的，就算你再防，也就除了禁运了。

一旦运行，只有严重影响日常使用的规则才能解决问题，这也不现实的。

至于用MD以及EQ在FD规则上进行所有程序的详细规则全面制定到不影响日常软件使用，我估计那规则也弄得人发晕叹气的。

柯林

天月来了 发表于 2011-12-4 20:36
实际中没多大意义

因为没有此病毒，我们也应该知道正常程序或不正常程序都需要制定绝对FD上的防御规则

360那么牛气它也深知加个FD全局会带来什么后果，所以它也在测试中倒了，但这不代表它就是垃圾。
破坏性病毒的大王，大概要算CIH病毒，之后也偶尔有一些，比如小浩病毒之类，近些年基本上已经无人问津，在今天这样以木马盗号盗财为主的年代，去写这样病毒的人真的是脑残，除非恐怖分子或敌对战争才有可能，一般人真的可以忽略。

嵩弦离合

额，足球样本还没遇到啊，也没下载过，我大半都是实机测毒，所以这个不敢轻易下载啊

xiaoluo

我怀疑此病毒是与这个帖子有关。

http://bbs.kafan.cn/thread-1133401-1-1.html

2 天后，足球出来了。http://bbs.kafan.cn/thread-1135433-1-1.html