关于样本命名的一点建议！

main

1, 大家在打包样本的时间 可不可以把文件的扩展名修改一下。

    比方说XXXYYY.exe 改成XXXYYY.exe_  ,这样别人在解压缩包的时间可以避免因不小心双击运行而造成的损失.

2, 压缩包是否可以加上密码一个通用密码?  比方说:infected, 或者用卡饭论坛地址.

      因为有的防火墙或者网关会带AV功能,如果不加密码可能造成包被拦截或者被修改的情况.

小弟初来乍到, 一点建议!

a256886572008

1.感覺有點麻煩，
敢來測試，就要先做好防護措施！

2.按允許通過，應該就可以解決了！

不然，下載時，關掉殺軟監控！

千里同风

虽然没有明文规定，但一般厉害点的都以virus作压缩密码。

main

原帖由 a256886572008 于 2007-12-3 09:05 发表
1.感覺有點麻煩，
敢來測試，就要先做好防護措施！


2.按允許通過，應該就可以解決了！

不然，下載時，關掉殺軟監控！

1，我想这个麻烦，是可以通过重命名来避免的。我觉得重命名一下文件，比重作系统要方便。

2， 我说的不是桌面防火墙和杀软监控,而是位于我们的网关，路由器等硬件可以拦截一些病毒。这些硬件是我们触及不到的。

sweeb

原帖由 main 于 2007-12-3 09:02 发表
1, 大家在打包样本的时间 可不可以把文件的扩展名修改一下。

    比方说XXXYYY.exe 改成XXXYYY.exe_  ,这样别人在解压缩包的时间可以避免因不小心双击运行而造成的损失.

2, 压缩包是否可以加上密码一个通用密码 ...

没有什么必要吧，这不是给自己找麻烦吗？？又改后缀又设密码的

lidong3538

从来不解压
kav网页监控报就不下了
不报下了用DR.WEB查 都查不到就上报。。。

[ 本帖最后由 lidong3538 于 2007-12-3 17:45 编辑 ]

qigang

加密码不赞成。