【真实抄袭案例】两枚非常有趣的误报样本

显示全部楼层 · 发表于 2018-8-15 17:55:36

STCn1000 发表于 2018-8-15 17:28
谁和你说的？

经验之谈，如果微软自己都不报not a virus，那别家报毒有什么问题？

显示全部楼层 · 发表于 2018-8-15 18:14:05

Agu 发表于 2018-8-15 10:52
我認為就是個Fake Ransomware，行為上來說根本對系統無害。

看ESET的報法就可以知道：MSIL/Hoax.FakeF ...

我认为微软这个测试可以和那段知名的测试代码一样，
在提示名里面加一个“TEST”的字样以证公允。

显示全部楼层 · 发表于 2018-8-15 18:46:00

ELOHIM 发表于 2018-8-15 18:14
我认为微软这个测试可以和那段知名的测试代码一样，
在提示名里面加一个“TEST”的字样以证公允。

同意，如果微软自己都不加，那我觉得别家报毒没什么问题

显示全部楼层 · 发表于 2018-8-15 18:53:18

chenrui19930 发表于 2018-8-15 18:46
同意，如果微软自己都不加，那我觉得别家报毒没什么问题

en
微软也是会提示恶意的。

所以，微软也应该提示一下 fake 或者 test字样。。

这就需要细心的去完善了。

显示全部楼层 · 发表于 2018-8-16 00:31:26

火钳刘明

显示全部楼层 · 发表于 2018-8-16 06:06:29

Karna 发表于 2018-8-14 21:48
这样啊，蛤蛤。能否分析一下第二个样本

最近比较忙，没有时间看哈

显示全部楼层 · 发表于 2018-8-16 10:13:03

诺顿表示，通过我报的毒名，你们什么也猜不出来

显示全部楼层 · 发表于 2018-8-16 11:35:44

B100D1E55 发表于 2018-8-16 06:06
最近比较忙，没有时间看哈

哈哈，没事。卡巴到现在还没再来邮件，我觉得结果基本定了

显示全部楼层 · 发表于 2018-8-17 14:49:12

显示全部楼层 · 发表于 2018-8-17 22:41:39

支持一下楼主

[误报文件] 【真实抄袭案例】两枚非常有趣的误报样本