小红伞这样也行？

显示全部楼层 · 发表于 2008-3-13 15:41:05

我一个病毒，用WinRAR压缩，并且加上密码
让卡巴查，卡巴说有密码，然后跳过去了
但小红伞居然用监控就能查出来，不过报的病毒名字叫什么PwdRAR之类的，我开始以为压缩了RAR它都会报，但我用一个没有病毒的文件加上密码压缩起来，它却没报

显示全部楼层 · 发表于 2008-3-13 15:48:56

更多惊喜等你发掘

显示全部楼层 · 发表于 2008-3-13 16:18:24

是不是加密的时候监控报出来的啊？如果是加密以后的，小伞应该没有读取权限，自然也就没法查出来吧。

显示全部楼层 · 发表于 2008-3-13 16:23:31

有点奇怪
按理论来说,加了密码后就没读取的权限了...

显示全部楼层 · 发表于 2008-3-13 16:25:24

PwdRAR 哈哈 passwordRAR的缩写加密的RAR是不可能扫出病毒来的
红伞是杀软，不是解密软件

显示全部楼层 · 发表于 2008-3-13 16:26:21

建议楼主把样本发到样本区看看

显示全部楼层 · 发表于 2008-3-13 17:06:40

原帖由 yimike 于 2008-3-13 16:26 发表
建议楼主把样本发到样本区看看

显示全部楼层 · 发表于 2008-3-13 17:07:52

卡巴有时候也能报有密码的压缩包，不奇怪

显示全部楼层 · 发表于 2008-3-13 17:08:26

奇闻……

显示全部楼层 · 发表于 2008-3-13 17:08:38

原帖由 伞兵づ泡泡 于 2008-3-13 17:06 发表

不要纯引用别人回复

[求助] 小红伞这样也行？