360杀毒右键扫描压缩包有点问题

显示全部楼层 · 发表于 2011-1-28 18:28:40

本帖最后由 sh2ohg 于 2011-1-28 18:30 编辑

今天扫一个样本无意间发现的，不知道各位有没有同样的问题单扫一个rar压缩包，云报行为和木马相似：

将rar再压缩一次，右键扫描也报了：

以下就有问题了，选中这两个压缩文件，一起右键扫描，就显示未发现威胁：

直接扫描这两个压缩包所在的目录，也是未发现威胁：

将exe从rar解压，扫描文件夹，发现威胁：

设置里扫描压缩包也打开了，看来扫描多个压缩包和隔目录扫描
压缩包还是有问题。。

显示全部楼层 · 发表于 2011-1-28 18:39:58

这个应该是这样单独扫描的时候进压缩包合在一起的话就不进压缩包
这个之前有人问过

显示全部楼层 · 发表于 2011-1-28 18:43:57

回复 2楼 comicwm 的帖子

额
那岂不是要扫压缩包的话只能一个一个的扫了
多麻烦。。。

显示全部楼层 · 发表于 2011-1-28 19:37:58

是设置问题吗？

显示全部楼层 · 发表于 2011-1-28 19:41:19

话说avast也是这样

估计是为了节省资源不至于太卡吧

我是小白，胡乱猜的…勿喷…

有大牛解释下吗

显示全部楼层 · 发表于 2011-1-28 20:11:46

我猜想，压缩文件+压缩文件不等于压缩文件，扫描时候只扫描个人压缩文件而已不会涉及2个压缩文件里面的内容。有些杀毒软件也有深度扫描这个概念，不知道我说的对不对

显示全部楼层 · 发表于 2011-1-28 21:42:35

可能是这样吧

显示全部楼层 · 发表于 2011-1-28 22:10:50

有勾选扫描压缩包吗？
可能只是纯属bug……

显示全部楼层 · 发表于 2011-1-28 22:32:48

360的压缩包扫描不是很完善，所以我从来都不勾选进入压缩包扫描

显示全部楼层 · 发表于 2011-1-28 22:38:59

单压缩包解压后就是非压缩文件 , 如果有病毒 ,那用户点击运行后就会感染

多重压缩包解压后还是压缩包, 用户即使点击仍然还是压缩包, 所以判断无害.

[讨论] 360杀毒右键扫描压缩包有点问题

本帖子中包含更多资源