扫描不报，解压报？？？什么情况？

xwhmm

http://bbs.kafan.cn/thread-1221721-1-1.html
这个帖子的样本下载下来fscs扫描不报，解压后打开文件夹就报了，这个是什么情况？难道是集成版的右键扫描没有用吗？？搞不懂？？

sbjgkxz

看看是不是扫描设置成了不扫描压缩包！还有这个样本的扩展名被改了，fs默认不扫描未知的扩展名！

keyaozhang

应该是设置的问题，你在手动扫描一项里面，勾选“扫描压缩文件”，并把“不扫描未知的文件类型”去掉即可

xwhmm

sbjgkxz 发表于 2012-2-14 15:42
看看是不是扫描设置成了不扫描压缩包！还有这个样本的扩展名被改了，fs默认不扫描未知的扩展名！

设置了还是这样

xwhmm

keyaozhang 发表于 2012-2-14 16:28
应该是设置的问题，你在手动扫描一项里面，勾选“扫描压缩文件”，并把“不扫描未知的文件类型”去掉即可[: ...

按照你说的做了，设置了还是这样。。。。。。。。。。。难道是这个集成版的bug吗？

lzbbb

这个....
F-secure 扫描压缩包内病毒时，好像是只扫描指定扩展名的文件，你这个压缩包内文件扩展名是“重命名”，F-secure 似乎不扫描。

你可以这样试试：将压缩包内文件名中“.重命名”删除，使文件扩展名是“exe”，然后再扫描试试....

xwhmm

lzbbb 发表于 2012-2-14 20:21
这个....
F-secure 扫描压缩包内病毒时，好像是只扫描指定扩展名的文件，你这个压缩包内文件扩展名是“重命 ...

我是今天刚刚装上的fscs一直知道l大和v大在fs区，今日一见膜拜一下，果真这样就报了。。。。。。
我觉得改后缀名杀毒软件就不能识别是不是有点失败呢？还望l大能够指点一下？

lzbbb

1. 解压能报毒，说明杀毒软件是能识别的；
2. 可能是这样，压缩包内病毒是需要解压后才能触发，况且像“重命名”这类扩展名即使解压后也是不能运行的，所以 F-secure 对压缩包扫描时候默认只扫描那些有威胁的扩展名文件，这样可以提高扫描效率吧（毕竟要是压缩包比较大，文件比较多的话，扫描是挺费资源的）

xwhmm

lzbbb 发表于 2012-2-14 20:45
1. 解压能报毒，说明杀毒软件是能识别的；
2. 可能是这样，压缩包内病毒是需要解压后才能触发，况且像“重 ...

呵呵，所言甚是，不愧是fs区的老大
再一次膜拜

keyaozhang

xwhmm 发表于 2012-2-14 17:33
设置了还是这样

呵呵，我刚刚上课去了，很高兴L大解决了你的问题。样本区为了安全起见对某些exe文件做了重命名处理，有的是加了.重命名，有的是变成了.ex_e文件，这样的文件是没有办法直接运行的，其他的问题L大说的很明白了，我就不多说了。杀毒软件有时候为了效率就一定程度上牺牲了安全（其实这类文件没有直接威胁），属于灰文件的范畴。另外还要说明的是压缩包如果有密码的话，杀毒软件一般也是扫描不能报病毒的。
顺便PS一下：我不能给L大加分，权限还不够，还是支持一下。