查看: 2784|回复: 25
收起左侧

[误报文件] 病毒及恶意软件类型

[复制链接]
mikewang
发表于 2018-5-19 18:41:09 | 显示全部楼层 |阅读模式
本帖最后由 mikewang 于 2018-5-19 19:30 编辑

今天下了个破解文件,扫了下毒,结果如下:
结果看的晕乎乎。请教各位大佬:
1、是真毒,还是破解误报?
2、病毒及恶意软件的类型有哪些?
3、危害程度如何?
4、病毒类型的定义有没有共同的规则?还是各杀毒公司自己定义?
哪位大佬给个普及的帖子,非常感谢!



本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
761773275
发表于 2018-5-19 18:51:36 | 显示全部楼层
所以文件呢?
ATP_synthase
发表于 2018-5-19 19:04:22 | 显示全部楼层
不给样本咋帮你判断啊
wangyuhe
发表于 2018-5-19 20:05:15 | 显示全部楼层
本帖最后由 wangyuhe 于 2018-5-19 20:08 编辑

金山
[压缩包病毒]
描述:病毒隐藏在压缩包中,随压缩包解压后诱导用户运行达到作恶目的。
文件位置:C:\Users\Yuhe Wang\Downloads\riched32.7z riched32.dll
好像也不懂

PercyDan
发表于 2018-5-19 20:07:04 | 显示全部楼层
本帖最后由 PercyDan 于 2018-5-19 20:14 编辑

WD
2605276004x
发表于 2018-5-19 20:49:07 来自手机 | 显示全部楼层
卡巴没报,其余的报毒名太漂了,图中大部分都报启发,没有参考意义
ATP_synthase
发表于 2018-5-19 20:57:56 | 显示全部楼层
本帖最后由 wusiyuanjh 于 2018-5-19 21:07 编辑
2605276004x 发表于 2018-5-19 20:49
卡巴没报,其余的报毒名太漂了,图中大部分都报启发,没有参考意义

要么就是gen之类的,]不过有两个报的vundo,还能查出点东西https://www.symantec.com/securit ... 2004-112111-3912-99
mikewang
 楼主| 发表于 2018-5-19 20:58:26 | 显示全部楼层
2605276004x 发表于 2018-5-19 20:49
卡巴没报,其余的报毒名太漂了,图中大部分都报启发,没有参考意义

怎么看出来“大部分都报启发”?
其实就是弄明白,怎么从杀软的报的病毒名中分辨出,什么大概是真病毒,什么是误报,或者你说的启发
然后就是大概有什么危害。咱们这个论坛有这种如何判断报毒的帖子么?
这样话,对我这样懂点电脑知识,但不专业的小白来说,还是比较有用,以后不用碰见一个就麻烦别人,自己对报毒有个大概的判断。

ATP_synthase
发表于 2018-5-19 21:01:41 | 显示全部楼层
mikewang 发表于 2018-5-19 20:58
怎么看出来“大部分都报启发”?
其实就是弄明白,怎么从杀软的报的病毒名中分辨出,什么大概是真病毒, ...

heur是启发报法
ccboxes
发表于 2018-5-19 21:07:00 | 显示全部楼层
mikewang 发表于 2018-5-19 20:58
怎么看出来“大部分都报启发”?
其实就是弄明白,怎么从杀软的报的病毒名中分辨出,什么大概是真病毒, ...

heur=heuristic 启发式

gen=generic 通用、泛用
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-3-29 07:18 , Processed in 0.132592 second(s), 17 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表