两个ＭＤ5一样的文件，360杀毒4.0右键扫描只杀一个？

显示全部楼层 · 发表于 2012-9-8 16:25:00

本帖最后由酱紫啊~ 于 2012-9-8 16:26 编辑

样本区链接，样本有风险，难道是个例？被我遇到了？

http://bbs.kafan.cn/thread-1369154-1-1.html

显示全部楼层 · 发表于 2012-9-8 16:56:29

本帖最后由 jimshicard 于 2012-9-8 17:12 编辑

这是咋了？等bootmgr等高手来科普

沙发

显示全部楼层 · 发表于 2012-9-8 16:57:23

jimshicard 发表于 2012-9-8 16:56
这是咋了

我也想知道啊

显示全部楼层 · 发表于 2012-9-8 17:00:15

本帖最后由 jimshicard 于 2012-9-8 17:01 编辑

酱紫啊~ 发表于 2012-9-8 16:57
我也想知道啊

真的嘞，只有WINMM.dll这个被杀

另一个改个名才杀

显示全部楼层 · 发表于 2012-9-8 17:01:48

jimshicard 发表于 2012-9-8 17:00
真的嘞，只有WINMM.dll这个被杀

所以觉得奇怪。。。

显示全部楼层 · 发表于 2012-9-8 17:03:52

本帖最后由 jimshicard 于 2012-9-8 17:08 编辑

酱紫啊~ 发表于 2012-9-8 17:01
所以觉得奇怪。。。

原来做免杀只用改个名啊

开玩笑的

显示全部楼层 · 发表于 2012-9-8 17:04:27

jimshicard 发表于 2012-9-8 17:03
原来做免杀只用改个名啊

不可能。。。

显示全部楼层 · 发表于 2012-9-8 17:08:06

jimshicard 发表于 2012-9-8 17:03
原来做免杀只用改个名啊

别傻了，压根没把那个MD5入库

显示全部楼层 · 发表于 2012-9-8 17:08:29

小紫英发表于 2012-9-8 17:08
别傻了，压根没把那个MD5入库

开玩笑的

显示全部楼层 · 发表于 2012-9-8 18:44:35

360的启发很早之前就不是只针对文件内容，别的也有可能触发规则，报和木马相似的程序

[讨论] 两个ＭＤ5一样的文件，360杀毒4.0右键扫描只杀一个？