关于迅雷DLL文件的红伞官方说明！

fanrubin

那是上传个人下载数据到迅雷中心的，只有上传个人下载数据到迅雷中心你的积分才变。和木马类似，所以红伞和迅雷都没有错

l10x

因此而用红伞 呵呵

Giggs

他这个解释.就是说这个DLL有木马的行为..所以..以德国人的严谨

liunanyuan

原帖由 fanrubin 于 2007-6-21 00:22 发表
那是上传个人下载数据到迅雷中心的，只有上传个人下载数据到迅雷中心你的积分才变。和木马类似，所以红伞和迅雷都没有错

如果是这样....那么为什么先前的版本没有报.........

fanrubin

以前版本以前没有升级的红伞报的

7even

原帖由 wangshuyu2001 于 2007-6-21 00:27 发表
他这个解释.就是说这个DLL有木马的行为..所以..以德国人的严谨

德国人的办事作风   我稀饭

solcroft

这也能说成是好事？
杀软的工作是杀病毒，不是杀行为
要是有木马行为的就该报，那红伞也该把VMWare，Cyberhawk，WC3banlist，WinPCap等都干掉了，这才算严谨
报了正常工具你还说是严谨，有点牵强吧？这次根本就是分析师没好好看是什么东西就入库了

微笑的前奏

我想，应该可以百分百确定迅雷里是使用了木马技术具有木马行为的。至于迅雷有没有用这些技术来盗取敏感信息，又或者将这些技术只是用于实现迅雷的部分功能，就不得而知了。迅雷出了这么久，应该是没什么问题的。

迅雷估计是用木马技术，把每一个运行迅雷的客户作为一个镜像服务器，这样，你下过的文件信息会被发回迅雷文件索引服务器，而当他人下载同样文件时，会从迅雷服务器上得到这些索引信息，并根据信息找到更多的文件镜像，又或者直接把你下载过到本地的文件当成镜像。所以迅雷下载才能这么快

[ 本帖最后由 微笑的前奏 于 2007-6-21 00:43 编辑 ]

曲中求

也不能完全怪分析师，应该来说，这个是个非本地化带来的效应。。。德国人估计都没有听说过有迅雷这种下载工具。。而这个dll本身就类似于木马。。。我们只上报了一个单独的dll。。。这样一来，德国的病毒分析师就不知道这个dll具体和主程序是什么样的关系。。断章取义也是必然。

只能说可以理解。

[ 本帖最后由 曲中求 于 2007-6-21 00:49 编辑 ]

曲中求

迅雷的这个行为，曾经有人在网上发过详细的分析。。。。。。。迅雷的行为这个我就不好说了。。。。