网页防护发现却不能阻止下载？

金色微笑

样本区的一个报广告软件：http://bbs.kafan.cn/thread-1221840-1-1.html

网页防护报告发现威胁并已经阻止，可是为什么还是下载到了本地？

猪头无双

试试看能否在本地被查杀，如果不能，就上报吧

也不知道谁

这个是avast！上一个版本还是上两个版本的时候的一个改动，因为是压缩包，所以只有打开压缩文件才可能被感染，因此网页防护即便是扫描到威胁也是只提示不拦截。这一点官方自己说了是他们的考虑，或许这样既保证了用户知道这个文件有威胁，同时也能让文件下载下来以便他用。当时这个事情在avast！区还争论了一段时间，但avast！后续版本也一直都这样了

释然的心

也不知道谁 发表于 2012-2-16 09:28
这个是avast！上一个版本还是上两个版本的时候的一个改动，因为是压缩包，所以只有打开压缩文件才可能被感染 ...

学习了，俺说呢，俺还以为是avast的BUG呢~

金色微笑

感谢3楼解答。

我说为什么有的直接拦截不让下载，有的还是下载到本地了，原来是rar的原因

fovfinal

金色微笑 发表于 2012-2-16 12:25
感谢3楼解答。

我说为什么有的直接拦截不让下载，有的还是下载到本地了，原来是rar的原因

更确切的说对于非可执行的文件是报毒后允许下载（比如防止误报而导致某文件无法下载 也就无法在本地隔离区上报了），而对可执行的文件，比如EXE，像我以前试验在样本区下载一些如盗号马，之类的EXE，链接就直接被掐断了

萧逆水

fovfinal 发表于 2012-2-16 19:58
更确切的说对于非可执行的文件是报毒后允许下载（比如防止误报而导致某文件无法下载 也就无法在本地隔离区 ...

同样是压缩包内的可执行文件。小A的不同反应。
第一个不让你下 样本地址：http://bbs.kafan.cn/thread-1135433-1-1.html
第二个可以下载 样本地址：http://bbs.kafan.cn/thread-1176804-1-1.html
小A的这个问题有很久了，有时候会直接中断连接，有时候却允许……

fovfinal

萧逆水 发表于 2012-2-16 20:42
同样是压缩包内的可执行文件。小A的不同反应。
第一个不让你下 样本地址：http://bbs.kafan.cn/thread ...

貌似有时是有，但我这好像不明显。

金色微笑

7楼又如何解释

也不知道谁

金色微笑 发表于 2012-2-16 13:12
7楼又如何解释

在刚出来的时候确实也发现了这个问题，我最近没有关注到官方论坛讨论这个事情，所以不知道他们怎么解释，但是这个更改本身确实是avast！官方所为。