奇怪的病毒包，奇怪的MSE (囧，是我把结果弄错了，见3L)

显示全部楼层 · 发表于 2010-12-20 05:48:59

本帖最后由 Seldon 于 2010-12-20 08:08 编辑

样本来自卡饭样本区的330X：http://bbs.kafan.cn/thread-870471-1-1.html

首先我只单独用MSE扫描了一次：发现38个威胁

剩余的MSE自动上报了

第二次，我重新下载了相同的样本

这次先用EAV高启发杀：scaned 331， killed 131

之后，剩余样本用MSE再次扫描，结果和第一次一样！太奇怪了!

求卡饭大能解惑……

显示全部楼层 · 发表于 2010-12-20 05:50:03

标签不知道有没有用错？

如果错了，就麻烦版主啦

显示全部楼层 · 发表于 2010-12-20 06:25:22

你是扫描的包还是解压扫描的？　如果是解压扫描的　　看剩余　　因为mse报的病毒名字而不是数量意思就是说他报的只是这个病毒包里有多少种病毒而已

显示全部楼层 · 发表于 2010-12-20 08:16:29

剩余样本MSE全部自动上报？一般不太会，只有优先级比较高或者严重的病毒才会自动提交，需要手动网页提交或者邮箱上报。。。。另外，入库效率也是一个等待的过程

显示全部楼层 · 发表于 2010-12-20 08:45:58

帅就是帅发表于 2010-12-20 02:16
剩余样本MSE全部自动上报？一般不太会，只有优先级比较高或者严重的病毒才会自动提交，需要手动网页提交或者 ...

剩余的确实自动上报了，可惜没截图。我再扫一次试试

显示全部楼层 · 发表于 2010-12-20 09:35:33

帅就是帅发表于 2010-12-20 02:16
剩余样本MSE全部自动上报？一般不太会，只有优先级比较高或者严重的病毒才会自动提交，需要手动网页提交或者 ...

如图

显示全部楼层 · 发表于 2010-12-20 12:58:53

3楼说得好，是正解 !
身旁很多人都没弄清楚，还傻呼呼的认为 MSE 表现差，哀 .....

显示全部楼层 · 发表于 2010-12-20 13:27:47

看样子还不错嘛，我的眼光也不差~

显示全部楼层 · 发表于 2010-12-22 23:14:32

本帖最后由帅就是帅于 2010-12-22 23:15 编辑

回复 6楼 Seldon 的帖子

晕，你扫压缩包。。。。。。

[技术探讨] 奇怪的病毒包，奇怪的MSE (囧，是我把结果弄错了，见3L)