费尔和金山网盾有冲突吗？

皇柝

昨天试了一个金山挂马播报上面的网址，费尔报毒，金山网盾也提示拦截
但是后来费尔再扫IE缓存的时候，还是发现病毒，这算是冲突吗？

法外制裁者

未碰到过这个情况，问一下，费尔报警乃是怎么选择的？

皇柝

清除

法外制裁者

这个比较复杂，个人猜测一下
有问题的文件已经到了本地缓存，说明成功通过了网盾的url过滤。网盾报警是因为后面几层拦截机制发挥了作用，禁止有问题的脚本运行。而费尔文件监控同时也监控到了有问题的脚本文件，所以报警了。当你选择清除的时候，由于网盾禁止其他程序访问这个文件，所以最终费尔清除失败。当再次扫描的时候就会发现这个文件了。

以上猜测成立需要几个条件：
1、费尔报的是脚本病毒
2、金山网盾处理问题脚本的方法是禁止其他程序访问，而不是直接删除这个文件（js需要浏览器来执行的，浏览器不访问这个文件就不会有危害）

说了半天都是个人猜测，反正是2个安软都捕捉到了问题文件而造成的一种特殊现象

245536252

不明白。。

皇柝

回复 4# shellingford

版主是费尔+网盾吗？如果可以的话可以试试这个
hxxp://ibs.nankai.edu.cn/marketing/index.htm

yzx313

回复  shellingford

版主是费尔+网盾吗？如果可以的话可以试试这个
hxxp://ibs.nankai.edu.cn/marketi ...
皇柝 发表于 2010-1-1 13:20

网盾报，Firefox报，费尔不报

taoyuan237

回复 6# 皇柝



关于:hxxp://ibs.nankai.edu.cn/marketing/index.htm解密的日志(全体输出 -  9):
Level  0>http://ibs.nankai.edu.cn/marketing/index.htm
Level  1>http://ibs.nankai.edu.cn/marketing/main_index.htm
Level  1>http://hhj3.cn
Level  1>http://www.bengchizz.cn/b3.htm
Level  1>http://hhj5.cn
Level  1>http://vvk5.cn
Level  1>http://hhj7.cn
Level  1>http://vvk7.cn
Level  1>http://www.2009dddd.cn/b3.htm
日志由 Redoce2.0第21次修正版于 2010/1/1 14:07:11 生成。

全失效了，费尔报了才怪

皇柝

回复 7# yzx313

楼上，再来一个
hxxp://pgs.ruc.edu.cn/emba/new/sroc.asp?id=4430

皇柝

回复 8# taoyuan237

我大概给错链接了。。看9楼的