N多误报，注入自身的XP记事本[D4C5DF]——再添两个！36楼和40楼！62楼再次更新！

SONGBOWEN

原帖由 kato9096 于 2007-11-21 19:49 发表
KIS7 not found

用卡巴的，扫描下边的40楼的，不要扫上边36楼的！！！
36楼是针对小红伞误报设计的！

SONGBOWEN

原帖由 solcroft 于 2007-11-21 19:50 发表

这也还不只是为误报找借口
难道要根据杀软的标准来判断正常和不正常了？笑话，需要的是杀软来辨认正常和有害程序，而不是软件作家根据杀软的标准来编写软件
报了无毒文件就是误报，就只有这么简单，没什么好多狡辩的

支持这种说法！
报正常文件就是误报！

浪滔天

原帖由 solcroft 于 2007-11-21 19:50 发表

这也还不只是为误报找借口
难道要根据杀软的标准来判断正常和不正常了？笑话，需要的是杀软来辨认正常和有害程序，而不是软件作家根据杀软的标准来编写软件
报了无毒文件就是误报，就只有这么简单，没什么好多狡 ...

举个可能不恰当的例子：假如有个人故意拿把刀子在大街上乱挥（当然他只是做做样子，实际并没有伤到任何人），警察发现后你说要不要制止他？
当带回警局后肯定会发现其实不是坏人，只是开玩笑而已，当然教育一番就放了。
那以后警察再在大街上发现有人在乱挥刀子，可并没有伤到人，那警察是不是会因为上次抓的人并不是真的坏人而认为这个人也是在开玩笑而不去管了呢？
杀软并不单纯依靠特征码，基于一些恶意行为做出判断不会损害用户，但如果太过就不好了，比如警察看见有人拿把水果刀在削水果就把他抓回警局就说不过去了！
只是说出一些自己的个人看法，并不针对任何人和任何杀软，所以谈不上是狡辩吧~

[ 本帖最后由 浪滔天 于 2007-11-21 20:26 编辑 ]

SONGBOWEN

原帖由 浪滔天 于 2007-11-21 20:03 发表

举个可能不恰当的例子：假如有个人故意拿把刀子在大街上乱挥（当然他只是做做样子，实际并没有伤到任何人），警察发现后你说要不要制止他？
当带回警局后肯定会发现其实不是坏人，只是开玩笑而已，当然教育一番就放了。
那以后警察再在大街上发现有人在乱挥刀子，可并没有伤到人，那警察是不是会因为上次抓的人并不是真的坏人而认为这个人也是在开玩笑而不去管了呢？
杀软并不单纯依靠特征码，基于一些恶意行为做出判断不会损害用户，但如果太过就不好了，比如警察看见有人拿把水果刀在削水果就把他抓回警局就说不过去了！
只是说出一些自己的个人看法，并不针对任何人和任何杀软，所以谈不上是狡辩吧~

嗯，也不无道理！
不过，不应该直接枪毙吧？
卡巴扫描出来以后，就把它杀掉了，等于说抓到一个拿着刀子在大街上乱挥的人，就直接枪毙了……

浪滔天

原帖由 SONGBOWEN 于 2007-11-21 19:56 发表

用卡巴的，扫描下边的40楼的，不要扫上边36楼的！！！
36楼是针对小红伞误报设计的！

卡巴确实报了，但如果非要装成凶神恶煞的样子在警察面前晃悠，让警察难办啊！
呵呵，开个玩笑~
纯属个人看法，不再回帖。

solcroft

问题是：加壳就等于拿刀子在大街上乱舞？

加壳是文件特征，和程序行为毫不相干，难道只看壳就能断定文件行为？只看人相就能断定是拿刀子在大街上乱挥的疯汉？
你的例子的确举得不恰当，就好像看见回教国家公民（特征）就马上断定一定是极端恐怖份子（行为）

浪滔天

原帖由 SONGBOWEN 于 2007-11-21 20:06 发表

嗯，也不无道理！
不过，不应该直接枪毙吧？
卡巴扫描出来以后，就把它杀掉了，等于说抓到一个拿着刀子在大街上乱挥的人，就直接枪毙了……

呵呵，忍不住再回一帖，假如政府明确规定不能拿刀在大街上乱挥，这是恶意行为，现在是紧急状态，任何违反的人都可以直接毙了，但非要有人往枪口上撞那也没办法。

solcroft

原帖由 浪滔天 于 2007-11-21 21:45 发表
呵呵，忍不住再回一帖，假如政府明确规定不能拿刀在大街上乱挥，这是恶意行为，现在是紧急状态，任何违反的人都可以直接毙了，但非要有人往枪口上撞那也没办法。

问题是如果是杀软的话，那杀软本身既是政府也是警察了
什么叫做恶意，可疑都全靠厂商的标准了
到底是杀软听我们的，还是我们听杀软的？

SONGBOWEN

原帖由 solcroft 于 2007-11-21 20:23 发表

问题是如果是杀软的话，那杀软本身既是政府也是警察了
什么叫做恶意，可疑都全靠厂商的标准了
到底是杀软听我们的，还是我们听杀软的？

显然，应该把判断交给用户，但是，很多用杀毒软件的用户都属于菜鸟级别，即，见到杀软报毒，就神色慌张，恨不得马上删除掉。
真正具有判断能力的用户，会自己加以分析。
所以就造成了诺顿误杀事件！
如果用诺顿的都是高级用户，谁会去删除系统文件？

sam.to

原帖由 SONGBOWEN 于 2007-11-21 19:53 发表

又用UPX处理了一下，卡巴也误报了……

已刪除: 特洛伊木馬程式 Trojan-PSW.Win32.QQShou.hp    檔案: C:\Documents and Settings\kato9096\桌面\Q.rar/Q.EXE