[消息]关于压缩包监控警报

显示全部楼层 · 发表于 2007-2-27 18:41:14

http://www.eicar.org/download/eicar_com.zip

下载火星代码

然后建立个忽略文件夹

在该文件夹操作，把ZIP解压后打包成RAR格式。

确定你的监控激活状态。

然后两者拖出文件夹，以任意方式解压。

皆报。

I've tried to reproduce the bug you described but everything went normal.
我重试了你描述的BUG但是没有异常[官方回复]

看来的确与格式无关系。

那有些RAR包不报的原因就更莫名了~ 和二次恶意代码不报一样~

[ 本帖最后由 jimmyleo 于 2007-2-27 18:43 编辑 ]

显示全部楼层 · 发表于 2007-2-27 18:50:37

关于那个代码。。。我把我册文件夹设置了排除。。它还死报。。。

显示全部楼层 · 发表于 2007-2-27 18:54:27

RAR不报我没有体验过。。。因为我都设的自动删除。。。

刚才试了一下我的别的样本，没有不报的

显示全部楼层 · 发表于 2007-2-27 19:03:51

hehe 说不定是改进了引擎也说不定

显示全部楼层 · 发表于 2007-2-27 21:37:03

难道非要在忽略文件夹操作才生效？
一般文件夹没用？

显示全部楼层 · 发表于 2007-2-27 21:42:05

在忽略文件夹操作是因为要把ZIP再打包成RAR……
否则不是被监控K了？

[其他相关] [消息]关于压缩包监控警报