病毒两个,红伞guard没反应,360SD倒可检测出.

显示全部楼层 · 发表于 2010-1-10 15:37:45

本帖最后由一力破十会于 2010-1-10 15:38 编辑

回复 4# will

你放到U盘里看看,你那是在c盘.
怀疑红伞不主动扫(监控)u盘.

显示全部楼层 · 发表于 2010-1-10 15:56:48

昨天是肯定不报的,但我在国内区上传了,可能是有人上报了.
我没必要用这么拙劣的手法来玩吧!
要做枪手.至少要备一个真的病毒来吧.

显示全部楼层 · 发表于 2010-1-10 16:17:16

昨天是肯定不报的,但我在国内区上传了,可能是有人上报了.
我没必要用这么拙劣的手法来玩吧!
要做枪手.至少 ...
一力破十会发表于 2010-1-10 15:56

我什么都没说……
我的病毒库地址是1月8号的（昨天的昨天）~

显示全部楼层 · 发表于 2010-1-10 16:38:36

回复 will

你放到U盘里看看,你那是在c盘.
怀疑红伞不主动扫(监控)u盘.
一力破十会发表于 2010-1-10 15:37

刚好手中有只U盘
测试了一下，打开U盘时两个样本同时发现

显示全部楼层 · 发表于 2010-1-10 16:55:25

本帖最后由一力破十会于 2010-1-10 18:08 编辑

为了清誉,被迫再装红伞...
发现:
这个病毒是隐藏的,打开u盘是直接看不到的.
而此时,红伞访问u盘,是没有任何反应的...

试想,如果这个U盘,从自己的手过,没仔细查看u盘隐藏文件的话,那是不是会流传给其他人?

这点和360,卡巴的自动扫描u盘,在严密性方面要差些吧.

图1:
(此时病毒文件是隐藏的,U盘拿回来就这样,隐藏自己是病毒的常见行为,此时红伞的guard没反应,需要人工主动扫描才能发现,这应该是其不严密的地方)
(U盘病毒大部分都是隐藏的,试想,你开U盘的时候会经常去看隐藏文件吗?那这不是一个很大的漏洞?)

图2,(显示隐藏文件后,病毒可见)

显示全部楼层 · 发表于 2010-1-10 17:01:53

这不是国内区的毒嘛？

显示全部楼层 · 发表于 2010-1-10 17:14:12

本帖最后由 will 于 2010-1-10 17:20 编辑

为了清誉,被迫再装红伞...
发现:
这个病毒是隐藏的,打开u盘是直接看不到的.
而此时,红伞访问u盘,是没有任 ...
一力破十会发表于 2010-1-10 16:55

那两个病毒文件，原来是什么属性，在我U盘里就是什么属性，但红伞监控仍然能够发现病毒
我什么都没说，只拿事实说明问题，所以楼主的“清誉”是多余的
从最开始的“过红伞”，到“有人上报”，再到“怀疑红伞不主动扫（监控）U盘”，再到“隐藏属性”，这些都不是问题的关键
只是想说，我没有真正了解任何一款软件之前，我不会评价或拿它做对比的

显示全部楼层 · 发表于 2010-1-10 17:20:56

本帖最后由一力破十会于 2010-1-10 17:34 编辑

我上传的文件,肯定会变为可见的!
但是在真实的用户环境中,病毒木马,肯定会隐藏其踪迹...
如果,红伞只扫描和监控可见的文件,那么这将是一个漏洞!
我的---从最开始的“过红伞”，到“有人上报”，再到“怀疑红伞不主动扫（监控）U盘”，再到“隐藏属性”
---这是一个真实的,认识问题的过程,当然会有个人的推断的!我是这样一步步推断过来的,并非那种"天衣无缝","早有预谋"的设计动作吧.

这种一步步的推断过程反而恰恰可以澄清某些人有意认定我是枪手的说法.

显示全部楼层 · 发表于 2010-1-10 18:43:11

本帖最后由 llydmissile 于 2010-1-10 18:45 编辑

很无聊。。。。退一万步讲，差些又怎样？只是某些人眼里的“差些”而已

红伞强的地方不在监控的设置。。。360SD或是比特梵德的毒库规模究竟是什么水平大家心里都有数

显示全部楼层 · 发表于 2010-1-10 18:47:45

本帖最后由一力破十会于 2010-1-10 18:51 编辑

写红伞这么多...完全是被逼的...无端污蔑人是枪手,让人很郁闷.
因为,你不澄清,有人会怀疑你无中生有,进而冠以枪手!
...
你试过被人污蔑的感觉?!

[病毒样本] 病毒两个,红伞guard没反应,360SD倒可检测出.

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源