这样的分析能力,真是让人怀疑啊... - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛个人产品讨论区 瑞星杀毒软件 瑞星杀毒软件2011 这样的分析能力,真是让人怀疑啊...

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1 2 3 4 5 67

7 / 7 页

跳转页

[求助] 这样的分析能力,真是让人怀疑啊...

本主题由版主万事达于 2009-4-20 11:50:05 执行关闭主题/取消操作

鬼鬼小猫咪高贵耄耋狮帖子:60938 注册: 2008-04-22 来自:喵星	发表于： 2009-04-19 16:55 \| 短消息资料字号：小中大 61楼回复 60F newcenturymoon 的帖子下载的1.htm bf.htm等等是一定会认定为病毒的 ============================ 你很自信, 万一挂的马瑞星杀不掉怎么办? ----------------------------------------------------------------------------------- 他会判断你机器中安装的一些他能利用漏洞的软件版本然后再去执行相应的htm（恶意脚本文件） ================================== 你分析得这么好.......主防难道没反应?
鬼鬼小猫咪高贵耄耋狮帖子:60938 注册: 2008-04-22 来自:喵星

newcenturymoon 社区嘉宾帖子:15158 注册: 2005-08-03 来自:	发表于： 2009-04-19 17:04 \| 短消息资料字号：小中大 62楼回复: 这样的分析能力,真是让人怀疑啊... 引用: 原帖由鬼鬼小猫咪于 2009-4-19 16:55:00 发表下载的1.htm bf.htm等等是一定会认定为病毒的 ============================ 你很自信, 万一挂的马瑞星杀不掉怎么办? ----------------------------------------------------------------------------------- 他会判断你机器中安装的一我没说那些1.htm 就不认为是病毒如果他们包含恶意代码是一定会被加库的（而且根据经验来看那些都是shellcode代码也是一定会被入库的）只是这样的“索引”文件可以认为不是病毒
newcenturymoon 社区嘉宾帖子:15158 注册: 2005-08-03 来自:

鬼鬼小猫咪高贵耄耋狮帖子:60938 注册: 2008-04-22 来自:喵星	发表于： 2009-04-19 17:05 \| 短消息资料字号：小中大 63楼回复 62F newcenturymoon 的帖子你不认为他的行为可能会对计算机造成潜在的危害吗?
鬼鬼小猫咪高贵耄耋狮帖子:60938 注册: 2008-04-22 来自:喵星

newcenturymoon 社区嘉宾帖子:15158 注册: 2005-08-03 来自:	发表于： 2009-04-19 17:08 \| 短消息资料字号：小中大 64楼回复：这样的分析能力,真是让人怀疑啊... 就这个单个文件来说（没有其他文件的“配合”）没有危害 newcenturymoon 最后编辑于 2009-04-19 17:09:43
newcenturymoon 社区嘉宾帖子:15158 注册: 2005-08-03 来自:

鬼鬼小猫咪高贵耄耋狮帖子:60938 注册: 2008-04-22 来自:喵星	发表于： 2009-04-19 17:11 \| 短消息资料字号：小中大 65楼回复：这样的分析能力,真是让人怀疑啊... 你只是说特征码不报毒而已,你别忘了..... 如果他的行为可能会对计算机造成潜在的危害如果在代码上分析,启发应该报如果从行为上分析,主防应该报... 可惜的是,瑞星这两项都没报,启发和主防成了摆设.
鬼鬼小猫咪高贵耄耋狮帖子:60938 注册: 2008-04-22 来自:喵星

newcenturymoon 社区嘉宾帖子:15158 注册: 2005-08-03 来自:	发表于： 2009-04-19 17:14 \| 短消息资料字号：小中大 66楼回复：这样的分析能力,真是让人怀疑啊... 主防应该报主防如何报主防一般拦截的都是api 他调api了么？启发应该报？问题是他要执行的文件我们不知道是什么如果这样的都报可能会造成很多误报
newcenturymoon 社区嘉宾帖子:15158 注册: 2005-08-03 来自:

鬼鬼小猫咪高贵耄耋狮帖子:60938 注册: 2008-04-22 来自:喵星	发表于： 2009-04-19 17:17 \| 短消息资料字号：小中大 67楼回复 66F newcenturymoon 的帖子事实是...其他杀软很多都报了,他们报的是什么呢?
鬼鬼小猫咪高贵耄耋狮帖子:60938 注册: 2008-04-22 来自:喵星

万事达社区嘉宾帖子:23068 注册: 2007-08-17 来自:123	发表于： 2009-04-20 11:50 \| 短消息资料字号：小中大 68楼回复：这样的分析能力,真是让人怀疑啊... 关于这种类似索引的文件是否应该报毒，我会把楼上各位的建议反馈瑞星相关人员。谢谢大家对瑞星的支持！此贴锁，如需讨论请另开帖，不要灌水。
万事达社区嘉宾帖子:23068 注册: 2007-08-17 来自:123

<<上一主题|下一主题>>

1 2 3 4 5 67

7 / 7 页

跳转页

页面顶部

Powered by Discuz!NT