程序过滤问题!

显示全部楼层 · 发表于 2008-10-31 15:14:54

一个木马文件卡巴扫瞄不报,但放在virustotal和卡巴官网扫瞄报,
Scanned file: cc.exe - Infected
cc.exe - infected by Trojan-GameThief.Win32.Magania.ajax

但在程序过滤中却报另一名字

显示全部楼层 · 发表于 2008-10-31 15:38:51

这个问题是这样的~~
virustotal和卡巴官网上的病毒库是优先于你的病毒库的所以会侦测到这个病毒！

扫描报Trojan-GameThief.Win32.Magania.ajax
是因为病毒库定位是Trojan-GameThief.Win32.Magania.ajax而你运行后会触发卡巴的行为分析启发和扫描启发引擎，而这时候有可能造成这种情况的有二！
1、行为启发和分析会根据程序的动作进行分析，并依照内置的一些行为库和病毒库进行综合分析，而出现这种情况很有可能是触发了病毒库的行为特征，这就导致了卡巴认为其行为类似于packed.win32.krap.b
2、另一种就是启发脱壳等动作后，侦测到其中的一些特征和packed.win32.krap.b类似，所以会报这个~~病毒名称~~

显示全部楼层 · 发表于 2008-10-31 15:40:41

明白了.....

[已解决] 程序过滤问题!