蜘蛛报，怀疑误报

显示全部楼层 · 发表于 2009-8-28 22:36:02

我的金山没有反应

显示全部楼层 · 发表于 2009-8-28 22:55:23

伞也报是毒

显示全部楼层 · 发表于 2009-8-28 22:56:41

开始扫描 'C:\Documents and Settings\Administrator\桌面\f[1].rar'
C:\Documents and Settings\Administrator\桌面\f[1].rar
  [0] 压缩文档类型: RAR
--> f[1].jpg
   [检测]       Contains recognition pattern of the HTML/Silly.Gen HTML script virus
[注意]       此文件已被移动到 '4ac8f060.qua'！

显示全部楼层 · 发表于 2009-8-28 23:10:59

不是誤報，惡意網站常用手法
myObject.width='1';
myObject.height='1';
myObject.data='./logo.gif';
myObject.classid=bbbbs;

显示全部楼层 · 发表于 2009-8-28 23:14:00

To KL

显示全部楼层 · 发表于 2009-8-28 23:15:00

但是我又上报给卡巴，他们回复没有威胁

KLAN-42776804
Hello,

f[1].jpg

No malicious code was found in this file.

显示全部楼层 · 发表于 2009-8-28 23:16:51

因為分析手法不一樣。

如果你把整個惡意連結傳給KL他們會入庫。
該檔案的架構廣用於惡意掛馬手法上。可能DRWEB分析入庫是分析URL入庫的。

显示全部楼层 · 发表于 2009-8-28 23:18:38

有道理

显示全部楼层 · 发表于 2009-8-28 23:22:37

參考這裡吧，惡意網頁分析
http://bbs.kafan.cn/viewthread.p ... p;page=1#pid9069786

f.jpg drweb就報這個。

显示全部楼层 · 发表于 2009-8-29 11:38:13

不是误报，金山没反应很正常，很多病毒金山都是检测不到的，在杀毒和防御能力方便，金山的差距是有一些远了

[误报文件] 蜘蛛报，怀疑误报

本帖子中包含更多资源

回复 4楼黑衣~魂的帖子

回复 6楼 kingmuro 的帖子

回复 7楼黑衣~魂的帖子

回复 8楼 kingmuro 的帖子