金山卫士1.22拦截微软lnk漏洞测试。

显示全部楼层 · 发表于 2010-7-28 19:04:45

dll不是毒
jefffire 发表于 2010.7.28 18:47

dll不是毒也报才说明是拦截漏洞,而不是特征码查杀.

显示全部楼层 · 发表于 2010-7-28 19:06:57

可惜改个特定的名就不报了

显示全部楼层 · 发表于 2010-7-28 19:07:59

回复 10楼 jefffire 的帖子
经过再次测试，在下载微软lnk漏洞测试程序后，金山网盾下载保护功能报毒，金山卫士1.22版对该文件自定义扫描时报毒。将微软lnk漏洞测试程序放到C盘执行或者改名后执行，均未报毒。

显示全部楼层 · 发表于 2010-7-28 19:09:45

dll不是毒也报才说明是拦截漏洞,而不是特征码查杀.
yjwfdc 发表于 2010.7.28 19:04

搞笑的说法，如果我MD5入库，特征码入库也能起到这个效果，顺便给你看张图来自样本区的那个帖子

可见金山已经入库了

显示全部楼层 · 发表于 2010-7-28 19:11:34

本帖最后由 jefffire 于 2010.7.28 19:14 编辑

回复
经过再次测试，在下载微软lnk漏洞测试程序后，金山网盾下载保护功能报毒，金山卫士1.22版对该文件自 ...
bc123 发表于 2010.7.28 19:07

说明入库了呗

显示全部楼层 · 发表于 2010-7-28 19:14:04

可惜改个特定的名就不报了
360sandbox 发表于 2010.7.28 19:06

改哪个？

显示全部楼层 · 发表于 2010-7-28 19:17:15

本帖最后由 simple 于 2010.7.28 19:18 编辑

我眼拙，没看出来改了啥了。
万恶的水印。

显示全部楼层 · 发表于 2010-7-28 19:31:35

本帖最后由 yjwfdc 于 2010.7.28 19:33 编辑

为了测试一下是不是文件名或者哈希值查杀,用二进制编辑器把它的文件名改了一下,

把dll改为yjw

另存为yjw.lnk_

再把yjw.lnk_改名为yjw.lnk,金山卫士出来报了.

显示全部楼层 · 发表于 2010-7-28 19:32:59

根本跟LNK没有关系。。。。

显示全部楼层 · 发表于 2010-7-28 19:35:26

回复 29楼 360sandbox 的帖子

360测个看看呀

[技术原创] 金山卫士1.22拦截微软lnk漏洞测试。