360网盾对PE程序判断有问题啊

显示全部楼层 · 发表于 2011-1-26 11:52:44

样本：http://bbs.kafan.cn/thread-897446-1-1.html
下载后360网盾说，非程序文件，其实这是一个PE文件。网盾难道仅仅从后缀名来判断？？

显示全部楼层 · 发表于 2011-1-26 12:07:52

网盾没查出
杀毒可以

显示全部楼层 · 发表于 2011-1-26 12:08:19

应该是只看扩展名…

显示全部楼层 · 发表于 2011-1-26 12:13:07

jefffire 发表于 2011-1-26 11:52
样本：http://bbs.kafan.cn/thread-897446-1-1.html
下载后360网盾说，非程序文件，其实这是一个PE文件。网 ...

下载安全主要是防止用户误点中木马，你自己把jpg改成exe再中招没意义吧

显示全部楼层 · 发表于 2011-1-26 12:14:45

Tron 发表于 2011-1-26 12:13
下载安全主要是防止用户误点中木马，你自己把jpg改成exe再中招没意义吧

明白了，话说乃终于现身了！

显示全部楼层 · 发表于 2011-1-26 14:51:18

原来网盾是这功能

显示全部楼层 · 发表于 2011-1-26 19:43:03

本帖最后由李白vs苏轼于 2011-1-26 19:44 编辑

当它是jpg的时候点了也不会中毒啦
不过还是希望不要靠扩展名啦

显示全部楼层 · 发表于 2011-1-26 19:58:30

学习了，技术帖！

显示全部楼层 · 发表于 2011-1-27 11:41:15

Tron 发表于 2011-1-26 12:13
下载安全主要是防止用户误点中木马，你自己把jpg改成exe再中招没意义吧

提示安全终究不妥。最好提示伪装成非程序后缀的程序文件。

[砖头] 360网盾对PE程序判断有问题啊