查看: 1799|回复: 8
收起左侧

[其他相关] 红伞病毒样本上报小知识!

[复制链接]
HC303
发表于 2009-7-7 08:37:50 | 显示全部楼层 |阅读模式
相信很多伞兵上报后,不知道是否是自己第一个上报,下面借两个图来总结下(申明,这个是我个人理解,没有官方的说明,只用于网页上报)


从二图可以看出,每次上报,红伞上报系统会为压缩包和压缩包内的文件编个号,即FILEID。那我们就是从这个编号上得知是否是第一个上报,看图1,压缩包的编号和文件号是连续且递增的,由此可以推断此样本是第一次上报。从图2可以看出,压缩包的编号很新,可是文件的编号很老,说明此文件之前就有人上报过了,也就不是第一次上报了。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x

评分

参与人数 3经验 +5 人气 +2 收起 理由
llzy3575 + 1 迟来的人气值
linjw + 5 感谢提供分享
fzz8848 + 1 感谢提供分享

查看全部评分

62590423
发表于 2009-7-7 08:46:43 | 显示全部楼层
学习了
binbinges
发表于 2009-7-7 09:00:37 | 显示全部楼层
谢谢分享
dingood
发表于 2009-7-7 13:48:13 | 显示全部楼层
学习了,谢谢分享心得
llzy3575
发表于 2009-7-7 14:12:26 | 显示全部楼层
哈哈
这的确是个很不错的小技巧
等待人气恢复
543384604
发表于 2009-7-7 14:19:03 | 显示全部楼层
学习了啊
272513421
头像被屏蔽
发表于 2009-7-7 15:24:43 | 显示全部楼层
学习了啊
jcdudu
发表于 2009-7-7 16:38:02 | 显示全部楼层
真是长知识了
lorchid
发表于 2009-7-7 16:44:49 | 显示全部楼层
还没上报过 学习了
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2026-10-22 16:57 , Processed in 0.084559 second(s), 4 queries , Redis On.

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表