晕啊，卡巴7的启发……

显示全部楼层 · 发表于 2007-4-22 09:36:32

怎么跟小红伞前一阵子一个德行，报压缩包解压不报

压缩包解压以后卡巴7就没有报了

而且吧，好像报的不是多重扩展名

样本太大发不上来。既然是误报，这个东西的下载连接http://1.jscz3.crsky.com/200704/Picasa-v2.60.rar

真是没有办法

[ 本帖最后由 yzt1004 于 2007-4-22 09:41 编辑 ]

显示全部楼层 · 发表于 2007-4-22 09:45:33

没有用过
观望中

显示全部楼层 · 发表于 2007-4-22 09:47:29

解压后，再扫描就不报？

显示全部楼层 · 发表于 2007-4-22 10:11:59

压缩也没报

显示全部楼层 · 发表于 2007-4-22 10:15:21

不是rootkit扫描啊，就是一般扫描

显示全部楼层 · 发表于 2007-4-22 10:51:31

一般的也一样，我都试了试

显示全部楼层 · 发表于 2007-4-22 11:23:28

刚刚升级，又不报了，晕

显示全部楼层 · 发表于 2007-4-22 11:41:17

LZ没有设置对吧。
你设置的是扫描带有启发的。
而监控默认下启发是没有开的。
所以你解压后，监控状态没有启发，所以不报。

知道不

而且不要那卡巴和红伞比。没有可比性。红伞整个一个报壳、误报王

显示全部楼层 · 发表于 2007-4-22 13:02:47

原帖由 bluenice 于 2007-4-22 11:41 发表
LZ没有设置对吧。
你设置的是扫描带有启发的。
而监控默认下启发是没有开的。
所以你解压后，监控状态没有启发，所以不报。
知道不

而且不要那卡巴和红伞比。没有可比性。红伞整个一个报壳、误报王

但红伞高人一等的检出率也是不争的事实

显示全部楼层 · 发表于 2007-4-22 13:26:06

原帖由 bluenice 于 2007-4-21 19:41 发表
LZ没有设置对吧。
你设置的是扫描带有启发的。
而监控默认下启发是没有开的。
所以你解压后，监控状态没有启发，所以不报。
知道不

而且不要那卡巴和红伞比。没有可比性。红伞整个一个报壳、误报王

那你来做一个让雨伞报crypted.nspm或者ulpn什么的文件吧
看你好像很明白的样子
况且正常的文件为什么要这么来隐藏特征码？
p.s kav这个是误报，google的picasa。。

[ 本帖最后由 mofunzone 于 2007-4-21 21:27 编辑 ]

[病毒样本] 晕啊，卡巴7的启发……