Suspicious.Cloud.5 完全没有弄懂

显示全部楼层 · 发表于 2012-12-2 19:31:03

ikimi 发表于 2012-12-2 19:28
保留对7楼追加处罚的权力。

版主
虽然不知道犯了哪版规
不过已经移步水区了
这下符合版规了

显示全部楼层 · 发表于 2012-12-2 19:36:26

驭龙发表于 2012-12-2 19:27
加油。

我先闪人，拜拜

9L
闪人。
不过期待以后再进行技术切磋

显示全部楼层 · 发表于 2012-12-2 19:41:22

yaoogle007 发表于 2012-12-2 19:30
LS的声明，有点恐怖。。。

歪楼真的不需要理由的

显示全部楼层 · 发表于 2012-12-2 19:44:37

诺顿的云启发很少见到

显示全部楼层 · 发表于 2012-12-2 19:49:09

yaoogle007 发表于 2012-12-2 19:44
诺顿的云启发很少见到

你？不常去样本区？
http://bbs.kafan.cn/thread-1421465-1-1.html 这个帖子里好多诺顿的 Suspicious.Cloud.5

显示全部楼层 · 发表于 2012-12-2 23:38:04

本帖最后由 wjcharles 于 2012-12-2 23:43 编辑

firefox3 发表于 2012-12-2 15:45
拉黑？

Suspicious.Cloud.5 虽然名字里有“cloud”，但官方的介绍中并没有明确提到“cloud”，你1L也贴了
WS.Malware.X 和WS.Heuristic.X 这两个应该算是官方明确了的云拉黑和云启发

WS.Malware.2 is a cloud based detection for files that are unclassified threats.

WS.Heuristic.1 is a cloud based heuristic detection for files that have the characteristics of an unclassified threat.

http://www.symantec.com/security ... 2010-052608-0643-99

这两个报法都需要联网，联网后运行的样本会马上被杀，而且那个“云拉黑”WS.Malware.X我用论坛上的MD5修改器修改过还可以识别，可能类似山山的微特征

显示全部楼层 · 发表于 2012-12-3 11:24:49

wjcharles 发表于 2012-12-2 23:38
Suspicious.Cloud.5 虽然名字里有“cloud”，但官方的介绍中并没有明确提到“cloud”，你1L也贴了
WS. ...

技术流
其实还有一个简单的方法，断网双击

[求助] Suspicious.Cloud.5 完全没有弄懂