关于数字对于压缩炸弹的处理策略

显示全部楼层 · 发表于 2014-2-5 22:51:45

本帖最后由我是UD 于 2014-2-5 22:53 编辑

如题

这些天逛了下样本区，在纠结那个easy.exe压缩炸弹（某楼主发这个样本发了四贴了）

下载保护报未知（我怀疑我这边网络可能有点问题，换个DNS下载保护会报安全。。。。。操作过程和修改的DNS我都忘光了，官人就不用找我复现了，姑且就当是抽风吧），右键无视，偏偏我解压了以后报毒

还请@360客服或者 MJ 的啥稍稍重复科普一下吧。。。

PS：看着一些杀软右键报毒有点犯综合症了

显示全部楼层 · 发表于 2014-2-6 20:43:17

一般报毒，一年没上电脑了，现在不太了解

显示全部楼层 · 发表于 2014-2-6 21:38:45

rsin 发表于 2014-2-6 20:43
一般报毒，一年没上电脑了，现在不太了解

最关键的是，下载保护不杀我还能说得过去（压缩炸弹就是针对云鉴定的）

右键都不杀就说不过去了（我设置扫描压缩包的，而且把压缩包大小限制也关掉了）

显示全部楼层 · 发表于 2014-2-6 21:50:14

扫描和监控不是同一朵云，右键扫描是确确实实确认为病毒的才报（当然除外误报），监控和主防是触发一定规则或者是文件高度可疑就报..

显示全部楼层 · 发表于 2014-2-6 22:01:43

用的是最新的尝鲜版杀毒吗？

显示全部楼层 · 发表于 2014-2-6 22:07:35

vdmcontrol 发表于 2014-2-6 22:01
用的是最新的尝鲜版杀毒吗？

最新正式版的

显示全部楼层 · 发表于 2014-2-9 11:40:29

我是UD 发表于 2014-2-6 21:38
最关键的是，下载保护不杀我还能说得过去（压缩炸弹就是针对云鉴定的）

右键都不杀就说不过去了（我设 ...

呃呃，的确需要修复。不过主防会杀的

显示全部楼层 · 发表于 2014-2-9 13:40:01

rsin 发表于 2014-2-9 11:40
呃呃，的确需要修复。不过主防会杀的

@360客服
进来看看吧 @360客服。。。。。

显示全部楼层 · 发表于 2014-2-9 14:39:25

vm001 发表于 2014-2-6 21:50
扫描和监控不是同一朵云，右键扫描是确确实实确认为病毒的才报（当然除外误报），监控和主防是触发一定规则 ...

囧，

不用压缩炸弹，我这下个把几G的数据压缩成几百M的7Z包，就足以让数字下载保护的CPU居高不下，等于半个卡死了囧囧囧

显示全部楼层 · 发表于 2014-2-9 14:57:11

vm001 发表于 2014-2-6 21:50
扫描和监控不是同一朵云，右键扫描是确确实实确认为病毒的才报（当然除外误报），监控和主防是触发一定规则 ...

好歹右键扫描BD引擎应该报毒啊

解压以后BD引擎就能监控到，不过右键为啥BD就哑火了？

[讨论] 关于数字对于压缩炸弹的处理策略