瑞星卡卡安全论坛技术交流区可疑文件交流 关于恶意广告软件，报安全文件的疑惑！附样本，报告！

1   1  /  1  页   跳转页

关于恶意广告软件，报安全文件的疑惑！附样本，报告！

收藏
无极热门
头像
快乐黄口狮
  • 帖子:182
  • 注册: 2011-03-10
  • 来自:
发表于： 2011-04-12 01:28 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

关于恶意广告软件，报安全文件的疑惑！附样本，报告！


 附件: 您所在的用户组无法下载或查看附件
RS20110411224226546692
这文件经瑞星鉴定为安全文件
瑞星，多次将此类文件归为安全文件！
其实，使用其他实验室鉴定时。
都报出了win32.Malware
这样的形式，也就是恶意广告软件
希望大狮子，能解解疑惑，瑞星是怎样定位广告软件的？


用户系统信息：Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US) AppleWebKit/534.3 (KHTML, like Gecko) Chrome/6.0.472.33 Safari/534.3 SE 2.X MetaSr 1.0
最后编辑无极热门 最后编辑于 2011-04-12 09:05:04
分享到：
gototop
 
无极热门
头像
快乐黄口狮
  • 帖子:182
  • 注册: 2011-03-10
  • 来自:
发表于： 2011-04-12 09:02 | 只看楼主 短消息 资料
字号： 小 中 大 2楼

回复：关于恶意广告软件，报安全文件的疑惑！

http://www.virustotal.com/file-scan/report.html?id=8f526bc0dee2244fe9ad63d6b1b54f2c9ae8dd77ae695981faf1e9c96b8f869c-1302531677
最开始的报告！
然后上报各个杀软进行人工鉴定！
http://www.virustotal.com/file-scan/report.html?id=8f526bc0dee2244fe9ad63d6b1b54f2c9ae8dd77ae695981faf1e9c96b8f869c-1302564593

最后，卡巴斯基实验室，NOD32，BIt，大蜘蛛，都鉴定为病毒！
你们自己斟酌下吧
gototop
 
networkedition
头像
社区嘉宾
  • 帖子:36698
  • 注册: 2008-02-28
  • 来自:
论坛8周年活动礼物09欢乐圣诞10温馨圣诞
发表于： 2011-04-12 10:05 | 短消息 资料
字号： 小 中 大 3楼

回复 1F 无极热门 的帖子

样本已收集反馈。
gototop
 
无极热门
头像
快乐黄口狮
  • 帖子:182
  • 注册: 2011-03-10
  • 来自:
发表于： 2011-04-13 12:17 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

回复 3F networkedition 的帖子

大狮子，鉴定结果出来了没有？
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT