红伞最囧、误报最多的gen排行~~~

显示全部楼层 · 发表于 2009-5-7 11:28:43

排行第一：HTML/Infected.WebPage.Gen
入选理由：此Gen很无聊，只要见到网页上有隐藏的Iframe（框架），也就是框架长宽=0的，都会报这个
问题是，中国很多正常的网页上都有隐藏框架，这类框架可能是统计的，也可能是悬浮广告，因此导致比较多的误报，没装WEBGUARD的还好，装了的某些网页直接看不了，而对付真正的挂马网页，它真正发挥的作用又很少(大多都是其它Gen发挥作用，估计是因为国内网马隐藏都用宽=100长=0，不符合红伞的长宽都等于0的特征)，因此也是最没用的。。。

排行第二：TR/Unpacked.Gen
入选理由：最无聊之Gen，如果上面那个Gen还能发挥少许作用，这个Gen我个人感觉就是无理取闹了
FFI（一款病毒分析工具）有万能脱壳功能，只要经过此软件脱壳，都会报TR/Unpacked.Gen，因为脱壳后，某些病毒红伞反而杀不出了，因此干脆就直接杀脱壳后的文件了。。。
只要程序上有一个叫.dswlab的区段外加区段上还有其它一些什么的特征，就会报了，但是最最囧的是，只要改了这个区段名红伞也不会报TR/Unpacked.Gen了，这个Gen的免杀也太好做了吧。。。
由于误报不多，因此排行第二

未完待续~~

显示全部楼层 · 发表于 2009-5-7 11:32:52

来了解点知识。

显示全部楼层 · 发表于 2009-5-7 11:36:54

这个囧了。。

显示全部楼层 · 发表于 2009-5-7 11:52:03

楼主高人，我们不懂这些专业的东西

显示全部楼层 · 发表于 2009-5-7 11:57:07

来学习

显示全部楼层 · 发表于 2009-5-7 11:58:29

学习。

显示全部楼层 · 发表于 2009-5-7 12:08:54

由来已久的问题

显示全部楼层 · 发表于 2009-5-7 12:12:35

和官方反映一下呗

显示全部楼层 · 发表于 2009-5-7 12:38:45

还好没装网络监控

显示全部楼层 · 发表于 2009-5-7 12:40:29

提示: 该帖被管理员或版主屏蔽

barbara 头像被屏蔽	发表于 2009-5-7 12:40:29 \| 显示全部楼层提示: 该帖被管理员或版主屏蔽
barbara 头像被屏蔽
	回复举报

[讨论] 红伞最囧、误报最多的gen排行~~~

评分