楼主: xc19882001
收起左侧

[金山] 金山这样的做法是否多此一举??

  [复制链接]
李不知
发表于 2011-3-15 23:31:03 | 显示全部楼层
本帖最后由 李不知 于 2011-3-15 23:31 编辑

解压包炸弹,可能云反应不过来!
而你说的,解压后,就是现在毒霸的行为防护了!
xc19882001
 楼主| 发表于 2011-3-15 23:34:57 | 显示全部楼层
回复 10楼 挪威的冬天 的帖子

当时连续下3个样本,右下角弹2次窗,但我没有关注弹窗内容。我估计3个样本都是病毒,可能有一个没有报毒是漏报。我就准备到下载文件夹里面找到那个漏报的文件解压后用鉴定器鉴定下,但发现下载3个样本包还有2个(按理说应该有只有一个才对)。。。
就翻开下载保护记录看看怎么回事,发现2333.rar在两个记录界面重复了。。
这也就解释为什么3个样本包弹了两次窗而才少一个样本。。。
xc19882001
 楼主| 发表于 2011-3-15 23:37:13 | 显示全部楼层
结果发现,另外一个样本解压缩后被毒霸报毒了,3个样本全是病毒。。。。
这次发现毒霸记录机制存在问题,另外对压缩包和解压后的文件判断不一致,如有的压缩包和解压后的文件都报毒,有的是压缩包不报,而解压后的报。很混乱,没有统一
藏地残阳
发表于 2011-3-16 01:31:30 | 显示全部楼层
纠结!我愣是看半天没看懂
十八
发表于 2011-3-16 07:20:37 | 显示全部楼层
藏地残阳 发表于 2011-3-16 01:31
纠结!我愣是看半天没看懂

我也没看明白
ksda108423020
发表于 2011-3-16 07:43:32 | 显示全部楼层

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
byxxdrls
头像被屏蔽
发表于 2011-3-16 08:16:57 | 显示全部楼层
本帖最后由 byxxdrls 于 2011-3-16 08:58 编辑

注意我http://bbs.kafan.cn/thread-932620-1-1.html 7楼的回复,貌似我是在你之前下载的。


另外观察了一下,你下的那个压缩包只有63.00B,而原压缩包是8.9KB
byxxdrls
头像被屏蔽
发表于 2011-3-16 08:18:55 | 显示全部楼层
回复 6楼 挪威的冬天 的帖子

你看一下他下载的压缩包的大小
xc19882001
 楼主| 发表于 2011-3-16 12:13:18 | 显示全部楼层
本帖最后由 xc19882001 于 2011-3-16 12:14 编辑

回复 17楼 byxxdrls 的帖子

我也发现这个问题了,下载下来的是8.9kb,但是被毒霸处理后变成了60b。就如我5楼说的那样,毒霸到底是把压缩包都整体隔离还是还是把压缩包内的病毒隔离,只留一个空压缩包在那
下载下来的体积可以看迅雷的提示:

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
byxxdrls
头像被屏蔽
发表于 2011-3-16 12:14:58 | 显示全部楼层
本帖最后由 byxxdrls 于 2011-3-16 12:17 编辑

回复 19楼 xc19882001 的帖子

毒霸可以清除压缩包内的病毒。所以对于压缩包的处理应该要么是清除病毒文件或代码,保留正常文件,要么是删除。自己可以试下的。
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-2-7 09:19 , Processed in 0.100106 second(s), 20 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表