竟然按照文件名报毒

显示全部楼层 · 发表于 2019-8-2 08:46:33

这个不叫文件名查杀，如果是文件名查杀那就应该是任何文件改为此名称都会被杀，而不是只有未知文件改为此名称被杀了，说白了这就是一个规则查杀，360这里做的不能说不好，只是有个小问题-----就是这种情况应该在快扫中报出，不该在右键扫描中报出。

显示全部楼层 · 发表于 2019-8-2 10:51:26

本帖最后由 pal家族于 2019-8-2 11:01 编辑

卡巴云信任https://whitelisting.kaspersky.c ... CBD3793C03F8ECDCA02

显示全部楼层 · 发表于 2019-8-6 14:49:26

官人怎么说？

显示全部楼层 · 发表于 2019-8-6 16:58:11

沧桑浪子发表于 2019-8-6 14:49
官人怎么说？

你好，没复现出来这个场景，请提供下你本地的具体文件。

显示全部楼层 · 发表于 2019-8-6 17:11:15

360主动防御发表于 2019-8-6 16:58
你好，没复现出来这个场景，请提供下你本地的具体文件。

https://bbs.kafan.cn/thread-2156473-1-1.html这里同样存在这个问题

显示全部楼层 · 发表于 2019-8-6 20:30:35

zay365 发表于 2019-8-6 17:11
https://bbs.kafan.cn/thread-2156473-1-1.html这里同样存在这个问题

你好，感谢反馈，已经提交分析了

显示全部楼层 · 发表于 2019-8-7 14:28:27

360主动防御发表于 2019-8-6 16:58
你好，没复现出来这个场景，请提供下你本地的具体文件。

解压出来，扫描.dll
别直接扫描压缩包

显示全部楼层 · 发表于 2019-8-7 15:34:40

360杀毒扫描日志

病毒库版本：2019-08-06 17:51
扫描时间：2019-08-07 14:25:55
扫描用时：00:00:02
扫描类型：右键扫描
扫描文件总数：2
项目总数：2
清除项目数：0

扫描选项
----------------------
扫描所有文件：是
扫描压缩包：是
发现病毒处理方式：由用户选择处理
扫描磁盘引导区：是
扫描 Rootkit：是
使用云查杀引擎：是
使用QVM人工智能引擎：是
扫描建议修复项：是
常规引擎设置：Avira(小红伞)

扫描内容
----------------------
C:\Documents and Settings\Administrator\桌面\lpk.dll
C:\Documents and Settings\Administrator\桌面\version.dll

白名单设置
----------------------

扫描结果
======================
高危风险项
----------------------
C:\Documents and Settings\Administrator\桌面\version.dll 行为和木马非常相似的程序未处理
C:\Documents and Settings\Administrator\桌面\lpk.dll 行为和木马非常相似的程序未处理

显示全部楼层 · 发表于 2019-8-7 21:16:14

沧桑浪子发表于 2019-8-7 15:34
360杀毒扫描日志

病毒库版本：2019-08-06 17:51

你好，15楼zay365提交的文件应该已经不报了

显示全部楼层 · 发表于 2019-8-8 10:21:57

360主动防御发表于 2019-8-7 21:16
你好，15楼zay365提交的文件应该已经不报了

15楼刚测试不报
我17楼的样本还在报，17楼样本来源于4楼，两个其实是同一个文件，第二个是重命名的lpk.dll

[砖头] 竟然按照文件名报毒

本帖子中包含更多资源