大蜘蛛上报问题

Dust-;羅錠

我上报了许多样本给蜘蛛，收到许多回复：

图中紫色圈住的是上报后的自动回复，红色的是分析结果。
然而分析中经常是这样：

说是样本对计算机没有损害。。
收到这种回复的一般都是

这种样本，为什会这样呢，这种情况不是偶然，我邮箱里大部分分析回复邮件
都是这样，难道说上报这些有什么特殊要求吗？
但是也不是次次这样，也有发现病毒的：

我有些是隔离区上报，有些是网页上报，怎么会这样呢？难道我都白上报了？ 等待高人解答。

留侯

不奇怪！我也经常收到这样的回复。

原因很简单，这是您在扫描大型样本之后余下的样本，这些样本，由于收集的原因，并非是100%的病毒，其中很可能包含有无效样本，也有可能是Clean的样本，是白文件，这样大蜘蛛出现这样的回复，也是在情理之中的。

当然，这是大蜘蛛病毒自动分析处理系统所作出的决定，非人工分析得出的结果。假如您认为这是威胁，可以继续提交给Dr.Web，自动分析处理系统会重新分析，或者是提交给病毒分析师进行分析确定。

您可以递交一些收集比较严谨的病毒样本，比如说卡饭的样本，出现白文件的概率就比较小了。

Dust-;羅錠

留侯 发表于 2012-5-7 21:36
不奇怪！我也经常收到这样的回复。

原因很简单，这是您在扫描大型样本之后余下的样本，这些样本，由于收 ...

是卡饭的样本呀，你看图中我画出来的都可说明，但是这样的邮件也太多了，比如
http://bbs.kafan.cn/thread-1282957-1-1.html
这个网址，大蜘蛛不扫的我去上报，基本上都是这样的回复，难道都是白文件？

360Tencent

论坛是个中转站，高质量的来源其实不多，virussign的样本最好先检验一下，使用机器批量收集，难免出错

歪歪正传

真得很想学会抓毒。。。。。。。。。。。。。。。。

      谁教教我吧。

留侯

Dust-;羅錠 发表于 2012-5-7 21:54
是卡饭的样本呀，你看图中我画出来的都可说明，但是这样的邮件也太多了，比如
http://bbs.kafan.cn/thre ...

我说的就是这样的样本，毒狼的样本，大家的扫描率都差不多的，剩下的，白文件和损坏的文件居多了，所以才会出现这样的情况。
另外，您之前上报了一些已经修复的文件也可能与此有关。

还有，比如说之前样本区的某些PE文件，歌德塔的查杀率很高，但是其他的都一般，因为有些文件，已经是损坏了的文件，没有威胁，上报的意义也不大了。

Dust-;羅錠

留侯 发表于 2012-5-7 22:33
我说的就是这样的样本，毒狼的样本，大家的扫描率都差不多的，剩下的，白文件和损坏的文件居多了，所以才 ...

是这样呀，看来我白担心了

songlin

为什么没有大蜘蛛区啊！

Dust-;羅錠

songlin 发表于 2012-5-11 20:25
为什么没有大蜘蛛区啊！

实在是用大蜘蛛的人太少，还有那些bug，不过就要解决了，蜘蛛在中国大陆开了分公司，相信用大蜘蛛的人会多起来的

kung

留侯 发表于 2012-5-7 21:36
不奇怪！我也经常收到这样的回复。

原因很简单，这是您在扫描大型样本之后余下的样本，这些样本，由于收 ...

咨询下留侯，大蜘蛛同一版本不同语言的，可以通用key么