反駁"无聊测下各大厂商对于用户上报的样本的态度.."

显示全部楼层 · 发表于 2009-2-6 18:45:01

想不到這帖子終究被炒了出來

.

簡單來說,這根本是不能運行的檔案

显示全部楼层 · 发表于 2009-2-6 19:05:49

刚才下载后又用趋势扫描还是没有检测出什么。应该没什么问题吧。

显示全部楼层 · 发表于 2009-2-6 19:28:00

那段无用代码可导致sandboxie蓝屏崩溃。

导致系统蓝屏的程序也算是病毒吧，纵然可能不是作者故意这样的

[ 本帖最后由 hum 于 2009-2-6 19:29 编辑 ]

显示全部楼层 · 发表于 2009-2-7 00:15:13

可能每个厂家对病毒定义有所区别，而刚好这个文件属于可是可不是的那种吧。

显示全部楼层 · 发表于 2009-2-7 00:39:30

至少对于厂商处理样本的方式有了一些了解，比如哪些是石沉大海型，哪些是立即回复型。。。

显示全部楼层 · 发表于 2009-2-7 08:58:05

原帖由 hum 于 2009-2-6 19:28 发表
那段无用代码可导致sandboxie蓝屏崩溃。

导致系统蓝屏的程序也算是病毒吧，纵然可能不是作者故意这样的

PE檔頭不對,導致SBIE錯誤罷了,Swizzor的行為都沒有出來

.

显示全部楼层 · 发表于 2009-2-7 10:03:50

确实没有
但是他们都是定义成swizzor。

况且这文件确实有危害

[砖头] 反駁"无聊测下各大厂商对于用户上报的样本的态度.."