关于红伞查杀

帅就是帅

回复 20楼 bbs2811125 的帖子

现在么得那个熊猫图标了

bbs2811125

圆谷光彦 发表于 2010-12-27 11:56
我现在想到一个蛋疼的问题，小A报 解压缩炸弹 究竟要不要算在检出中呢》？

检出的处理方式全部设为删除，处理过后剩多少是多少

bbs2811125

帅就是帅 发表于 2010-12-27 11:57
回复 20楼 bbs2811125 的帖子

现在么得那个熊猫图标了

那就辛苦眼睛了

圆谷光彦

lzr403136397 发表于 2010-12-27 11:56
Avira AntiVir Personal
报告文件日期: 星期一 2010年12月27日  11:41

日志文件是辅助查看
比如昨天，100个样本，小红伞检出后，对样本执行删除操作，然后看样本包剩余60个，即初步得出检出是40，然后辅助参看日志文件是否存在没有执行删除但已报的文件（小红伞几乎没有）

圆谷光彦

bbs2811125 发表于 2010-12-27 11:57
检出的处理方式全部设为删除，处理过后剩多少是多少

解压缩炸弹是启发出来的，但不给操作选项我以前全算在启发头上了

bbs2811125

圆谷光彦 发表于 2010-12-27 12:01
解压缩炸弹是启发出来的，但不给操作选项我以前全算在启发头上了

只要报了就算的，只要不是重复样本即可
话说我怎么没见过那样的样本咧，扫描出来的我都直接删除的……

圆谷光彦

bbs2811125 发表于 2010-12-27 12:03
只要报了就算的，只要不是重复样本即可
话说我怎么没见过那样的样本咧，扫描出来的我都直接删除 ...

目前就看到小A这样报，小A区这类帖子比较多
小A对这个名词的定义真正是什么也不太清楚

灯光笔墨

圆谷光彦 发表于 2010-12-27 12:00
日志文件是辅助查看
比如昨天，100个样本，小红伞检出后，对样本执行删除操作，然后看样本包剩余60个，即 ...

[检测]        包含 VBS/StartPage.6910 VBS 脚本病毒的识别模式
  --> test.exe
    [检测]        是 TR/Dropper.Gen 特洛伊木马
  --> t2.exe
    [检测]        是 TR/Dropper.Gen 特洛伊木马
D:\谷歌Downloads\BIG\Late_Xmas (35).exe
这些算不算没有隔离但已报的文件？

bbs2811125

圆谷光彦 发表于 2010-12-27 12:06
目前就看到小A这样报，小A区这类帖子比较多
小A对这个名词的定义真正是什么也不太清楚

好吧，有时间见识一下
最近破事一箩筐

圆谷光彦

lzr403136397 发表于 2010-12-27 12:06
[检测]        包含 VBS/StartPage.6910 VBS 脚本病毒的识别模式
  --> test.exe
    [检测]        是 ...

不是的

D:\谷歌Downloads\BIG\Late_Xmas (34).exe
[0] 存档类型: RAR SFX (self extracting)
  [检测]        是 TR/Crypt.CFI.Gen 特洛伊木马
    [注意]        文件已被移到隔离目录中，文件名为“4277c363.qua”。
  --> 3.bat
  [检测]        包含 VBS/StartPage.6910 VBS 脚本病毒的识别模式
  --> test.exe
    [检测]        是 TR/Dropper.Gen 特洛伊木马
  --> t2.exe
    [检测]        是 TR/Dropper.Gen 特洛伊木马

这是一条完整的报告，单个文件含有多个威胁
要有物理路径的才算