kis506报它们竟然是病毒，昏倒了，显然是。。。（详见23、26楼）

显示全部楼层 · 发表于 2009-1-28 18:06:24

如果这工具替換了你的explorer,这个新的explorer做了一些破坏的行动,那这个工具有惡意嗎,楼主?

显示全部楼层 · 发表于 2009-1-29 00:56:18

误报不是误报这个问题并不是根据释放的文件就能断定的
举个例子：A拿着枪杀了一个人
如果A是歹徒那么A死有余辜
如果A是正在执行枪决的警察，那么A是否也许因此偿命？
答案不用我说大家也很清楚

回到焦点上来，Lovegate这个03年曾经泛滥的蠕虫除了利用邮件传播外，还利用了局域网间的共享传播
因此瑞星的专杀里并不是修改了防火墙的文件，而是删除里病毒添加的共享
这个行为并非恶意的，因此这个的确是误报

至于另外个explorer，祥子已经说得很明白了；更何况卡巴的分析员也说了the file is clean。

显示全部楼层 · 发表于 2009-1-29 01:07:03

这名字比较雷..
至于文件貌似是干净的只不过为了杀毒做出的危险动作...

显示全部楼层 · 发表于 2009-1-29 09:31:24

如果这工具替換了你的explorer,这个新的explorer做了一些破坏的行动,那这个工具有惡意嗎,楼主? [/quote]呵呵，问题是你说的如果在这件事情中是不发生的，也就是假命题，前提都是假的了，结果可想而知。

显示全部楼层 · 发表于 2009-1-29 15:45:27

呵呵，来晚了，错过好戏了。我的hips还没玩好呢，不过不管哪个下载的压缩包里，释放出个explorer，我恐怕二话不说，把下的东西kill掉，这个名字太雷了

所谓曲线救国？也不用这样吧

[ 本帖最后由 wolf64 于 2009-1-29 15:49 编辑 ]

显示全部楼层 · 发表于 2009-2-1 21:38:15

Trojan.Genome.hvo.xsgh

[病毒样本] kis506报它们竟然是病毒，昏倒了，显然是。。。（详见23、26楼）

浏览过的版块