红伞不是以文件大小报毒的

pta30

你才是吧，到哪裡都被說不要激動，到哪裡都準備要開戰，真不知道逞兇鬥狠的是誰
沒有人的測試你不能批評，只有你的測試別人不能批評，應該是你覺得其他人的測試都是屁吧
像現在這樣別人稍微吐一下，你就不爽準備開戰了，不提供樣本然後再來說其他人紙上談兵
污衊我的可是你吧...笑死我了...

ㄚ一

原帖由 pta30 於 2008-9-7 23:03 發表
你才是吧，到哪裡都被說不要激動，到哪裡都準備要開戰，真不知道逞兇鬥狠的是誰
沒有人的測試你不能批評，只有你的測試別人不能批評，應該是你覺得其他人的測試都是屁吧
像現在這樣別人稍微吐一下，你就不爽準備開 ...

好玩了，引戰之人說我討戰？
引戰的人不就是你嗎？這不就是你一向的專長嗎？
我的測試不准別人批評這也是你再講的，我什麼時候說不准別人批評我的測試？
你最好拿出證據來！否則你就是當眾說謊污衊毀謗我的現行犯！

剛剛要你拿出我沒給樣本的證據你也是沒拿出來，請你不要只會說不會做
快拿出我不公佈樣本的證據給大家看，不要只會見風轉舵，說話避重就輕
只會咬文嚼字，麻煩你拿出一點證據來反駁，別只會玩文字遊戲
有本事你就證明我說的是錯的！讓大家看看你的測試！
然後要戰再來戰，只是我怕你根本拿不出什麼證據

oracle911

不会吧，不相信这个

tonguewiz

不冲别的，就冲头像上的漂亮MM也得支持丫一同学一把。

[ 本帖最后由 tonguewiz 于 2008-9-7 23:38 编辑 ]

pta30

好笑了，作賊的喊抓賊，引戰可是你的專長
20樓就開始不爽被批評了，還說其他人好笑，準備想開戰了
搞到樓主還道歉，也不知道為什麼要道歉，搞到24樓開始安撫
28樓說出自己的想法，結果被說紙上談兵
到了32樓已經明顯點出其他人有權批評，一樣再度安撫你的不爽
所以不准別人批評可不是我在講，32樓已經點出了

16、17樓才是有公布樣本，你若有公布樣本，16、17樓何必自己另外找樣本測試...
這帖整串何必都在口頭推測...

stonejr

晓月曾经测试过一些样本发现直接扫描不报，压缩成RAR或者ZIP后就报了。详见：http://bbs.kafan.cn/thread-293116-1-1.html
前几天也有人发现把类似的情况，报的病毒名字后面也带串数字的，见这：http://bbs.kafan.cn/viewthread.p ... p;extra=&page=2
虽然今天这个sample.exe是自解压的，但也是经过压缩的，我怀疑这3个报的原理是一样的。可能跟压缩有关。

pta30

原帖由 stonejr 于 2008-9-7 23:59 发表
晓月曾经测试过一些样本发现直接扫描不报，压缩成RAR或者ZIP后就报了。详见：http://bbs.kafan.cn/thread-293116-1-1.html
前几天也有人发现把类似的情况，报的病毒名字后面也带串数字的，见这：http://bbs.kafan.c ...

這幾篇就清楚多了，謝謝...

mofunzone

antivir的那个特征是直接定位在exe上的，而winrar的exe自解压被解压出来之后的exe文件的特征都被抹去了，所以才会这样，和大小没任何关系
造成这样的原因很简单，因为那个winrar的自解压文件被而已宏改了解压的api，这样antivir没法把文件解包，所以对源文件的exe特征定位没有定位到解压后的文件上
就是这么简单
至于那个数字，只是方便命名而已

[ 本帖最后由 mofunzone 于 2008-9-7 09:32 编辑 ]

fongfc

有戏看了
http://bbs.kafan.cn/thread-323919-1-1.html

卡饭-知名人士

老婆，快出来看高手打架啊