Henry's Blog
Keep everything simple....
henrysky
暱稱: henrysky
性別: 男
國家: 香港
地區: 東區
« July 2026 »
SMTWTFS
1234
567891011
12131415161718
19202122232425
262728293031
最新文章
That' s why I also ...
天生一對 Taylor Swif...
36-7-2011
25-7-2011
九把刀之作 – 那些年...
文章分類
全部 (63)
日常生活 (40)
天文 (6)
電腦 (15)
未分類 (2)
訪客留言
最近三個月尚無任何留言
每月文章
日誌訂閱
尚未訂閱任何日誌
好友名單
網站連結
ESA/Hubble
Kaspersky Securelist
SpaceWeather.com
天文論壇
最近訪客
最近沒有訪客
日誌統計
文章總數: 63
留言總數: 55
今日人氣: 0
累積人氣: 984
站內搜尋
RSS 訂閱
RSS Feed
網站版本
0.1.2920923
建站日期
20/9/2010
網站安全
2010 年 9 月 23 日  星期四   陰天


測試Kaspersky啟發式分析有沒有運作正常 愉快分類: 電腦

測試防毒有無有運作正常可用EICAR, 可是啟發式分析又如何????

早前處理病毒及惡意網頁時, 分析了一個惡意網頁Kaspersky報HEUR.Trojan.Script.Generic, 發現Kaspersky將以下code報HEUR.Trojan.Script.Generic

<script src=http://landway.ready.com.tw/lp_ex/skates.php ></script><body>

http://landway.ready.com.tw/lp_ex/skates.php 可以是其他URL而且以.php為尾, 又例如

<script src=http://eclass.cfss.edu.hk/home/index.php ></script><body>

以上方法未有用其他防毒測試所以只適用於Kaspersky輕度或中/深度啟發式分析, 以上Code是無害的.

 

 

 




訪客留言 (返回 henrysky 的日誌)

訪客名稱:
電郵地址: (不會公開)
驗證碼:  按此更新驗證碼 (如看不清楚驗證碼請點擊圖片刷新)
俏俏話: (必需 登入 後才能使用此功能)
[ 開啟多功能編輯器 ]