不能识别文件安全性

显示全部楼层 · 发表于 2011-12-13 12:35:47

wzhyhw 发表于 2011-12-13 12:27
批处理文件的确比较难处理，难道你要数字把文件在云端解压运行一次，再把结果反馈给你说有恶意行为？ ...

你的意思是把危险程序报安全很合理，至于是否真的安全这个问题交给用户自己去处理吗

显示全部楼层 · 发表于 2011-12-13 12:51:09

dljsxyls 发表于 2011-12-13 12:35
你的意思是把危险程序报安全很合理，至于是否真的安全这个问题交给用户自己去处理吗

我的意思前面已经说得很明确了，这是一个format批处理命令，如果在win7下面这样的批处理不会起作用，因为win7下默认设置就是开启UAC，杀软不会报这种文件的。对于普通用户来说，使用习惯才是最重要的。不要随便运行来历不明，或者自己搞清楚的文件、程序或是命令！杀软不是万能的！

显示全部楼层 · 发表于 2011-12-13 12:59:49

yestersummer 发表于 2011-12-13 12:51
我的意思前面已经说得很明确了，这是一个format批处理命令，如果在win7下面这样的批处理不会起作用，因为 ...

QQ也会被UAC限制不能正常运行，你的意思是UAC提醒的程序一概拒绝吗，这个样本名字如果改成“运行此程序才能正常运行游戏”类似的名字，你也无视吗，13楼已经告诉你，杀软会报这种文件的。

显示全部楼层 · 发表于 2011-12-13 13:11:16

我不知道哪6家报毒，我只知道这样的东东靠杀软的特征码解决是不靠谱的，我前面也说了没有杀软是万能的，特别是这种批处理，如果要完全保证你说的安全，干脆微软以后不要把这种命令设计出来了！那样最安全！

显示全部楼层 · 发表于 2011-12-13 13:14:18

-oAo- 发表于 2011-12-13 09:58
微点报安全

微点难得依靠主防拦截，

显示全部楼层 · 发表于 2011-12-13 13:25:19

yestersummer 发表于 2011-12-13 13:11
我不知道哪6家报毒，我只知道这样的东东靠杀软的特征码解决是不靠谱的，我前面也说了没有杀软是万能的，特别 ...

现在的杀软只停留在特征码的阶段吗，还是你的思维一直停留在这个阶段，“特别是这种批处理，如果要完全保证你说的安全，干脆微软以后不要把这种命令设计出来了！那样最安全！”这句话是因噎废食的意思吗，恶意程序利用摄像头，你是不是说以后别生产摄像头了，这样才安全。

显示全部楼层 · 发表于 2011-12-13 13:51:12

dljsxyls 发表于 2011-12-13 13:25
现在的杀软只停留在特征码的阶段吗，还是你的思维一直停留在这个阶段，“特别是这种批处理，如果要完全保 ...

因为13楼用多引擎扫描报毒，我才说的特征码，现在当然不会停留这特征码阶段。你的这个批处理你要非说它是个恶意程序，我觉得我也没什么说的了！只要稍微懂一点命令的人看看这个文件自然知道是怎么回事！

显示全部楼层 · 发表于 2011-12-13 13:54:50

dljsxyls 发表于 2011-12-13 13:25
现在的杀软只停留在特征码的阶段吗，还是你的思维一直停留在这个阶段，“特别是这种批处理，如果要完全保 ...

我还也拿你的批处理做比喻，一把刀（批处理命令）在好人手上就是切水果切菜切肉的，在坏人手上就是切人的，你要警察（杀软）去鉴定刀本身有意义吗？

显示全部楼层 · 发表于 2011-12-13 13:56:38

我只能说，这种bat，部分安全软件会入库，但是也有部分不会入库

显示全部楼层 · 发表于 2011-12-13 14:08:03

本帖最后由 dljsxyls 于 2011-12-14 10:02 编辑

yestersummer 发表于 2011-12-13 13:54
我还也拿你的批处理做比喻，一把刀（批处理命令）在好人手上就是切水果切菜切肉的，在坏人手上就是切人的 ...

我改了一下你的原话你看明白吗，一把刀（CMD）在好人（已知安全程序）手上就是切水果切菜切肉的，在坏人（未知程序）手上就是切人的，你要警察（杀软）去鉴定刀本身有意义吗？

[问题反馈] 不能识别文件安全性