小红伞疯掉了！用文件名来判断病毒？

solid_van

刚才在玩MP3编码器，怪事来了：我把lame.exe改名成lame.bak.exe马上警报HEUR/Crypted.E，把名字改回来运行都没有事。（这个程序在我电脑里用了N久了），红伞疯了吗？


告诉大家一个更惊人的事，把文件名改成lame.rar.exe，启发开到最低一样报，而且报HIDDENXT/Worm.gen

再把名字改成lame.zip.exe也会报！，改成lame.gif和lame.jpg单扩展名也会报。

上传lame.bak.exe网上扫毒只有红伞和飞塔报


[ 本帖最后由 solid_van 于 2008-4-12 09:47 编辑 ]

Brud

我用的还好。

麦田的怪

我感觉不太可能！

ndd200

随便拉个文件改成那名字，没什么反应。

deepiii

日，我按照楼主的做法居然也报了。

solid_van

楼上说不可能的朋友请下载lame.rar亲自试验再说话！

a369258147

晕 小红伞

伞兵づ泡泡

可能红伞认为这是一种隐藏.exe真实扩展名的行为？

不知道heur/crypted.e什么意思啊

[ 本帖最后由 伞兵づ泡泡 于 2008-4-11 21:16 编辑 ]

solid_van

靠，在压缩包里改名扫描照样报警。

sanhu35

官方找的然后用google翻译
heur / crypted是一个启发式侦测例行设计，以侦查常见恶意软件的特点。 avira antivir认识未知恶意程序，积极利用其领先技术。要做到这一点， avira履行创新结构分析。

在此基础上组成的一个文件，该序列的显着码序列或基于特定的行为模式，启发式才能确定具有高概率，无论是处理的是有害或致命档案。

heur / crypted尤其信号档案，有一个可疑的程序结构。通常这类文件受到保护的加密机制，而且常常是操纵事后隐瞒真实的功能。

请注意裂痕或断裂程式档案本身以及关键发电机往往修饰类似的技术。因此avira antivir的未来可能启发式侦测这类文件以及。用户应牢记，木马常常伪装成这类软件。

在极不可能发生的假阳性，我们谨请您的帮助下，通过发送文件交给我们的病毒实验室。

启发式侦测可能是一个假身份证，如果一个或一个以上的下列内容是否属实：
-该计划是在使用了很长的时间，是享誉给用户
-程序被安装由用户自己
-该计划是从一个可信赖的来源

请注意，即使是老节目，可被感染或更换，恶意未经你的知识。除了可信赖的来源，可能已经成为妥协的自己。

为了加强检测和减息的假阳性结果，我们建议你把文件交给我们的病毒实验室作进一步分析。