看来不是我的问题？FS奇怪的现象

蓝核

daixiaoran 发表于 2012-12-10 19:18
通用检测是指gen吗？应该和那个没关系吧。后面能查出的那个报的就是gen，倒是前面的有几个报的是特征码

我将b8那个样本解压再压缩为zip扫描就报了，名字被我改了，因为我怕以前那种因为字符太长fs无法扫描的情况出现。你可以试试看

追影子的十三

蓝核 发表于 2012-12-10 19:23
我将b8那个样本解压再压缩为zip扫描就报了，名字被我改了，因为我怕以前那种因为字符太长fs无法扫描的情况 ...

我试了下，还真报了，难道是不支持.7z格式的压缩包？

追影子的十三

蓝核 发表于 2012-12-10 19:23
我将b8那个样本解压再压缩为zip扫描就报了，名字被我改了，因为我怕以前那种因为字符太长fs无法扫描的情况 ...

最无语的是，我把其中一个样本上报了，FS的病毒上报系统也检测不出来，解压缩后FS是会报毒的



PS：上报系统好像直接没扫描，并没有密码啊

青春虎

难道是不支持7z？

右键扫描时，看看扫描个数，简单判断下，看看是不是不支持解包7z

追影子的十三

青春虎 发表于 2012-12-10 19:40
难道是不支持7z？

右键扫描时，看看扫描个数，简单判断下，看看是不是不支持解包7z

扫描对象有2个的，http://bbs.kafan.cn/thread-1412729-5-1.html这里的50楼。

说明是扫了？

追影子的十三

青春虎 发表于 2012-12-10 19:40
难道是不支持7z？

右键扫描时，看看扫描个数，简单判断下，看看是不是不支持解包7z

这下无语了，还是50楼那个文件，下载下来直接右键扫描压缩包，显示扫描了两个文件。

解压缩后，监控提示，直接关闭忽略掉，再次扫描压缩包（这时压缩包没有任何改动，就是解压缩了一次），这下好了，显示只扫描一个文件了

青春虎

http://bbs.kafan.cn/thread-1412729-1-1.html
这帖子样本加密了，右键扫描不了，正常

http://bbs.kafan.cn/thread-1426042-1-1.html
这个样本没加密，当然能扫描，只要入库就能扫描

追影子的十三

青春虎 发表于 2012-12-10 20:01
http://bbs.kafan.cn/thread-1412729-1-1.html
这帖子样本加密了，右键扫描不了，正常

http://bbs.kafan.cn/thread-1412729-1-1.html这帖子有些样本没加密的，比如50楼的那个

青春虎

daixiaoran 发表于 2012-12-10 20:02
http://bbs.kafan.cn/thread-1412729-1-1.html这帖子有些样本没加密的，比如50楼的那个

试了试，50L那个样本，不解压时，右键扫描不了，貌似fs根本就没解包，因为显示是扫描了一个文件

解压后，监控直接杀了

奇怪了……

再找个7z样本，试试

蓝核

daixiaoran 发表于 2012-12-10 19:30
我试了下，还真报了，难道是不支持.7z格式的压缩包？

按说……不支持7z是比较2的行为……