也谈病毒样本上报 - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛企业产品讨论区 瑞星2010新品体验挑战专区也谈病毒样本上报

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1

1 / 1 页

跳转页

也谈病毒样本上报

baohe 大版主帖子:72578 注册: 2003-04-10 来自:	发表于： 2009-09-05 14:59 \| 只看楼主短消息资料字号：小中大 1楼也谈病毒样本上报 1、首先要弄清你要上报的文件是不是病毒。无论你使用什么工具，应该先侦测一下————你所谓的样本有没有病毒行为。比如下图这个例子，病毒行为是很明显的： 1.png (2881.59 K) 2009-9-5 14:59:00 2、在看看有没有病毒进程（这个例子可以看到病毒进程；但有些病毒不一定有自己的进程，如插入其它进程运行的病毒、通过加载驱动隐藏自身进程的病毒等）。 2.png (557.92 K) 2009-9-5 14:59:00 3、看看RIS2010病毒库是否已经收录了你要上报的病毒。此例所示的“病毒样本”没必要上报： 3.png (110.25 K) 2009-9-5 14:59:00 用户系统信息：Opera/9.64 (Windows NT 5.1; U; Edition IBIS; zh-cn) Presto/2.1.1
baohe 大版主帖子:72578 注册: 2003-04-10 来自:	分享到：

Palkia 强壮不惑狮帖子:1079 注册: 2009-01-20 来自:Subspace	发表于： 2009-09-05 15:11 \| 短消息资料字号：小中大 2楼回复：也谈病毒样本上报那非exe文件呢？ exe文件无明显可疑动作但有恶意代码呢？例如有壳只要是含恶意的不一定是行为，瑞星一样会入库
Palkia 强壮不惑狮帖子:1079 注册: 2009-01-20 来自:Subspace

baohe 大版主帖子:72578 注册: 2003-04-10 来自:	发表于： 2009-09-05 15:19 \| 只看楼主短消息资料字号：小中大 3楼回复: 也谈病毒样本上报引用: 原帖由 Palkia 于 2009-9-5 15:11:00 发表那非exe文件呢？ exe文件无明显可疑动作但有恶意代码呢？例如有壳只要是含恶意的不一定是行为，瑞星一样会入库无论什么文件，如果你要作为病毒上报，就要有根据。无论你使用什么手段观察到的，只要有“恶意行为”，就可上报。病毒产生的垃圾（例如：那些只闪过一个DOS窗口的程序），就别报了吧。何必折腾瑞星工程师呢？
baohe 大版主帖子:72578 注册: 2003-04-10 来自:

Palkia 强壮不惑狮帖子:1079 注册: 2009-01-20 来自:Subspace	发表于： 2009-09-05 15:36 \| 短消息资料字号：小中大 4楼回复 3F baohe 的帖子何来折腾瑞星工程师一说？上报的文件是人手分析？
Palkia 强壮不惑狮帖子:1079 注册: 2009-01-20 来自:Subspace

baohe 大版主帖子:72578 注册: 2003-04-10 来自:	发表于： 2009-09-05 15:49 \| 只看楼主短消息资料字号：小中大 5楼回复: 也谈病毒样本上报引用: 原帖由 Palkia 于 2009-9-5 15:36:00 发表何来折腾瑞星工程师一说？上报的文件是人手分析？你以为上报的样本除了自动分析，工程师就不上手了？
baohe 大版主帖子:72578 注册: 2003-04-10 来自:

Palkia 强壮不惑狮帖子:1079 注册: 2009-01-20 来自:Subspace	发表于： 2009-09-05 15:52 \| 短消息资料字号：小中大 6楼回复 5F baohe 的帖子对于你说的那些bat文件还用上手？
Palkia 强壮不惑狮帖子:1079 注册: 2009-01-20 来自:Subspace

baohe 大版主帖子:72578 注册: 2003-04-10 来自:	发表于： 2009-09-05 15:55 \| 只看楼主短消息资料字号：小中大 7楼回复: 也谈病毒样本上报引用: 原帖由 Palkia 于 2009-9-5 15:52:00 发表对于你说的那些bat文件还用上手？明显偷换概念。上报的样本都是.bat？不再回复你了。
baohe 大版主帖子:72578 注册: 2003-04-10 来自:

Palkia 强壮不惑狮帖子:1079 注册: 2009-01-20 来自:Subspace	发表于： 2009-09-05 16:23 \| 短消息资料字号：小中大 8楼回复 7F baohe 的帖子所以我才在句子前面加了定语“你说的那些” 那些≠全部 Palkia 最后编辑于 2009-09-05 16:24:22
Palkia 强壮不惑狮帖子:1079 注册: 2009-01-20 来自:Subspace

DoctorLc 特邀体验者帖子:2994 注册: 2007-06-02 来自:	发表于： 2009-09-05 16:44 \| 短消息资料字号：小中大 9楼回复：也谈病毒样本上报猫叔的这个提议出发点是好的。可是实行起来有难度。不是每个人都会拿工具先检测一下再上报的。
DoctorLc 特邀体验者帖子:2994 注册: 2007-06-02 来自:

瑞星工程师14 在线技术支持工程师帖子:5134 注册: 2008-09-08 来自:	发表于： 2009-09-06 13:07 \| 短消息资料字号：小中大 10楼回复：也谈病毒样本上报欢迎您继续测试
瑞星工程师14 在线技术支持工程师帖子:5134 注册: 2008-09-08 来自:

<<上一主题|下一主题>>

1

1 / 1 页

跳转页

页面顶部

Powered by Discuz!NT