过360杀毒的小下载者~~（更新至V1.0）

xiayang1221

回复 40楼 junyangxie 的帖子

我更新了附件 你在测试一下

langsileaa

回复 39楼 xiayang1221 的帖子

下载者这类程序属于模棱两可的范围，如果代码写的和正常程序的文件下载功能，升级功能相类似，那么鉴定起来就存在问题。毕竟，单拿出这部代码，并没有什么有害的行为。鉴定安全说的过去，鉴定为下载者，虽然很大程度上可以解决真正下载者部分，但是同时也大大提高了误报。
如果下载代码你用来下载正常文件，给你鉴定为下载者，你肯定会说杀软乱报。
如果代码用来下载病毒，给你鉴定为安全，你肯定又说杀软检测不出。
如果深的考虑，下载功能怎么明确的鉴定，本来就是很值得商榷的事情。

xiayang1221

回复 42楼 langsileaa 的帖子

国际惯例是杀这类程序的，你可以问问官方的

zdolo

回复 42楼 langsileaa 的帖子

没错，下载者其实是最容易过杀软的一种，另外就是远控

xiayang1221

回复 44楼 zdolo 的帖子

上次传错了附件，现在更新了，你再下载测试一下

zdolo

xiayang1221 发表于 2011-3-7 12:12
回复 44楼 zdolo 的帖子

上次传错了附件，现在更新了，你再下载测试一下

c:\write\VL\antiVm0.5.1\antiVm0.5.exe -> MALWARE Malware.QVM07.Gen
仍未过，不过有所进步，再试试

xiayang1221

回复 46楼 zdolo 的帖子

你这个版本的QVM有下载地址没？

zdolo

回复 47楼 xiayang1221 的帖子

还未发，就是小强版，要等段时间，估计过几天，会上云端

langsileaa

回复 43楼 xiayang1221 的帖子

这台机子只有delphi环境，单写下载功能。上传到多引擎扫描，你看看是不是和你的“国际惯例”差别很大：
http://www.virscan.org/report/e6 ... f21eceead913e9.html

xiayang1221

回复 49楼 langsileaa 的帖子

下载-》运行