小红伞疯掉了！用文件名来判断病毒？

显示全部楼层 · 发表于 2008-4-12 18:20:37

支持这种解析

显示全部楼层 · 发表于 2008-4-12 18:41:05

原帖由 spatra 于 2008-4-12 16:40 发表
那位英文不错的去官方论坛反应下比较好。

我的红伞明明不监控RAR文件，改成lame.exe.rar监控竟然报警。

因为是双扩展名！

显示全部楼层 · 发表于 2008-4-12 18:41:25

原帖由 王永波 于 2008-4-12 16:40 发表
大家仔细看看红伞说了什么
如图
红伞说：这个文件包涵一个可执行文件。
但这是通过一个无害的文件扩展名诊断得到的。
意思就是说：虽然显示是个rar文件（很多人是隐藏扩展名的），但实际上是个exe ...

同意

显示全部楼层 · 发表于 2008-4-12 18:46:14

antivir一直有这东西貌似以前叫 HEUR-DBLEXT/Crypted .

显示全部楼层 · 发表于 2008-4-12 18:50:48

原帖由 hj5abc 于 2008-4-12 18:46 发表
antivir一直有这东西貌似以前叫 HEUR-DBLEXT/Crypted .

老用户了哦~呵呵

显示全部楼层 · 发表于 2008-4-12 19:28:50

没有的事，我按照楼主的方法改了名，红伞没反应啊。V8版的。

显示全部楼层 · 发表于 2008-4-12 20:58:28

解压缩改名真的会报！

显示全部楼层 · 发表于 2008-4-12 22:13:57

头脑复杂点，不要妄自下结论，否则要小心伞饭拍死！！！

显示全部楼层 · 发表于 2008-4-13 10:13:32

额。。。。。纯支持。。。

显示全部楼层 · 发表于 2008-4-13 11:58:29

[砖头] 小红伞疯掉了！用文件名来判断病毒？