1   1  /  1  页   跳转页

[漏报样本] 【压缩包】RAR压缩包里的病毒要解压后才报毒？

收藏
738803255
头像
初生襁褓狮
  • 帖子:72
  • 注册: 2009-07-20
  • 来自:
发表于： 2010-07-24 12:38 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

【压缩包】RAR压缩包里的病毒要解压后才报毒？

病毒样本在附件，右键扫描不报毒





解压后报毒：



程序版本：23.00.03.40

设置里的文件监控自定义设置——无勾选“压缩包文件不大于xxx”的选项！





用户系统信息：Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US) AppleWebKit/533.4 (KHTML, like Gecko) Chrome/5.0.375.38 Safari/533.4 ChromePlus/1.4.0.0

附件附件:

下载次数:264
文件类型:application/octet-stream
文件大小:
上传时间:2010-7-24 12:38:03
描述:rar

最后编辑738803255 最后编辑于 2010-07-24 12:44:15
分享到：
gototop
 
瑞星工程师19
头像
在线技术支持工程师
  • 帖子:3977
  • 注册: 2008-09-08
  • 来自:
发表于： 2010-07-24 13:52 | 短消息 资料
字号： 小 中 大 2楼

回复：【压缩包】RAR压缩包里的病毒要解压后才报毒？

问题已收集，感谢您的的反馈，希望继续提出宝贵的意见
gototop
 
738803255
头像
初生襁褓狮
  • 帖子:72
  • 注册: 2009-07-20
  • 来自:
发表于： 2010-07-24 16:34 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

回复: 【压缩包】RAR压缩包里的病毒要解压后才报毒？



引用:
原帖由 瑞星工程师19 于 2010-7-24 13:52:00 发表
问题已收集，感谢您的的反馈，希望继续提出宝贵的意见




工程师您好！


经多次测试发现，对于所有带毒压缩包，情况都一样！
gototop
 
738803255
头像
初生襁褓狮
  • 帖子:72
  • 注册: 2009-07-20
  • 来自:
发表于： 2010-07-26 09:13 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

回复：【压缩包】RAR压缩包里的病毒要解压后才报毒？

工程师您好！
经多次测试发现，对于所有带毒压缩包，情况都一样！
gototop
 
tyryrtytry
头像
在线工程师
  • 帖子:1545
  • 注册: 2009-06-23
  • 来自:
发表于： 2010-07-26 09:21 | 短消息 资料
字号： 小 中 大 5楼

回复：【压缩包】RAR压缩包里的病毒要解压后才报毒？

您提供的样本已经收集反馈，感谢您的支持。
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT