一个过红伞的，卡巴报

显示全部楼层 · 发表于 2007-5-31 12:24:11

这个直接被WEB反病毒挡的啊

显示全部楼层 · 发表于 2007-5-31 12:26:22

真不知道你是真不知道还是假不知道
你用你的HIPS运行一下吧[:27:]

显示全部楼层 · 发表于 2007-5-31 12:32:53

原帖由 aoyang 于 2007-5-31 13:56 发表
真不知道你是真不知道还是假不知道

当然是真不知了，卡饭高手如云，卖弄玄虚是要被人家视穿的

不知道发送PM给我的会员会不会出面来分析病毒？敢直接说卡巴分析师是疯子的我还是第一次见过，卡饭真是卧虎藏龙，好想见见那个会员来大显神通一下，希望他不要就这么闪人了

显示全部楼层 · 发表于 2007-5-31 12:35:24

我觉得是你理解能力太差了
你用你的HIPS运行一下吧，你怎么不运行呢

质疑卡巴分析师的是你哦，我是叫你再来审核一下卡巴分析师的这个分析是不是还有错误而已。

显示全部楼层 · 发表于 2007-5-31 12:40:16

http://bbs.kafan.cn/viewthread.php?tid=91032&extra=page%3D2
你这样快就忘记了哦，你在上面的帖子里质疑卡巴分析师，你的理由是你直接运行以后，HIPS没有发现什么
这样帖子里的样本你也再运行一下，看HIPS有什么反应，如果没反应你可以再次给卡巴分析师指正错误。

显示全部楼层 · 发表于 2007-5-31 12:47:28

啊，想不到那个高人正就是aoyang本人，我真是有眼不识泰山啊~

奇怪了，我的理解能力太差？
嗯，那让我来细心再看看你的PM一下，你等等哦~
首先是个连接，指向这个帖子
然后便是一行字，说：卡巴分析师又疯了，快去纠正错误

以我的理解能力，意思便是说，在这个帖子里楼主发了个样本，然后下面的回帖里可以见到有人说卡巴斯基反病毒软件报了毒
可是卡巴分析师是疯子，犯了错误，要我来纠正

我用HIPS运行了，可是我可不想“纠正”卡巴分析师啊，那如何是好

但幸好这里有aoyang会员，敢怒敢言，直骂卡巴分析师为疯子，那太好了，我们请aoyang会员登场，解释解释一下其中的奥妙吧

显示全部楼层 · 发表于 2007-5-31 12:52:00

看来你听不懂反话了，听不懂我也不怪你。
我这样来解释吧
http://bbs.kafan.cn/viewthread.php?tid=91032&extra=page%3D2
上面这个帖子里的样本，你直接质疑了卡巴分析师，并且指出他们的错误了，理由是你直接运行以后没异常
本帖的样本，你也运行一下，看看有什么反应，如果没反应你可以再次判定卡巴分析师的分析错误。

显示全部楼层 · 发表于 2007-5-31 12:54:22

这个帖子是个下载者，解密后可以得出链接
而aoyang你给的那个帖子一点加密也没有，直接就是弹出广告，没有危害
所以就这两个样本有本质区别，一个会威胁用户，一个不会
就这么简单，鉴定完毕

显示全部楼层 · 发表于 2007-5-31 13:01:14

明白了，原来广告程序是没有危害的
另外这个你说的下载者直接运行以后，HIPS也没反应的。根据solcroft 的理论，运行后没反应的就是无害。我还以为solcroft又要来质疑卡巴了，没质疑就好。原来是误会[:27:]

显示全部楼层 · 发表于 2007-5-31 13:03:18

按照你的想法，用刀可以杀人，是不是我就都不能用刀了？
你要理解html malware的定义
正常的弹出广告是绝对不可能作为病毒查杀，我只能说费尔和kav对那个网页脚本的定义有问题
作为有问题的html，最重要的特征就是可以解析出下载地址，不然只能作为正常网页
完毕

[ 本帖最后由 mofunzone 于 2007-5-30 21:04 编辑 ]

[病毒样本] 一个过红伞的，卡巴报

回复 #10 solcroft 的帖子

回复 #13 solcroft 的帖子

回复 #13 solcroft 的帖子

回复 #14 aoyang 的帖子

回复 #18 mofunzone 的帖子

回复 #19 aoyang 的帖子