Board logo

标题: 小偷X山X霸，狠狠地抽了自己一个耳光！ [打印本页]
作者: MJOO11     时间: 2008-5-18 17:16    标题: 小偷X山X霸，狠狠地抽了自己一个耳光！

最近，某安全软件终于因盗用卡巴的病毒库付出代价


5月14日上午，卡巴误报了某软件的KAEUnpack.dat（这应该是一个脱壳引擎？自身用UPX压缩）为Rootkit.Win32.Fuzen.l

紧接着，神奇的事情出现了！5月14日下午，某软件步步紧跟，自己报自己的KAEUnpack.dat为Win32.Hack.Rootkit.j.1114112 ！哈哈，小偷的速度就是快！很快很小偷，很偷很X山！

截止此文，网络上已经有大量反馈金山自己杀自己的情况，以下部分连接来自毒霸论坛，截止此文时还未被删除（若被删除，可见某软件又心虚了）

卡巴随便误加了个文件，某软件果然就上当了啊！小偷X山X霸，狠狠地自己抽了自己一耳光！

早就听说X霸这类的国产杀软技术含量非常低，光靠吹牛忽悠菜鸟。没想到还干起了小偷的行当，偷东西也不知道看一眼，被卡巴教训了吧？活该！！

本来，跟着国际知名杀软报某文件，也不算什么太过分的事，毕竟各家的分析力量都有限。何必要重复劳动。这次误报，江民、AntiVir,AVG,Bitdefender也都先后跟着卡巴报了。

但是 跟着报 和 偷库是有区别的，跟着报是自己有样本，入库前至少要看看，那种一眼就知道是自己的文件，居然还会入库报毒，除了偷库还能是什么？那个文件版本信息一应俱全，也和Rootkit完全沾不上边，某软件要不是没有样本，只有偷库，莫非他们的分析员是傻子不成？

可见： 1.某软件根本没有自己的有效测试规范和流程，更别说白名单机制了。这样一种小作坊软件，你们谁敢用？

2.某软件直接偷了卡巴的库，看都没看一眼，就这样将别人辛辛苦苦的分析结果。全自动到自己入库，懒惰、贪婪之极。

下面是部分帖子：

http://bbs.duba.net/viewthread.p ... p;extra=&page=1

http://bbs.duba.net/viewthread.php?tid=21925469

http://bbs.duba.net/viewthread.php?tid=21925580

http://zhidao.baidu.com/question/53818610.html

http://bbs.duba.net/viewthread.php?tid=21925459

http://bbs.duba.net/viewthread.php?tid=21925491

http://bbs.duba.net/thread-21926007-1-1.html

http://bbs.duba.net/thread-21925885-1-1.html

[ Last edited by MJOO11 on 2008-5-19 at 12:00 ]
附件 1: 20080514_2aaf1baef07dce761e58XdVqFu8XAT1J.png (2008-5-18 17:20, 7.37 K,下载次数： 52)


附件 2: 20080514_d07e75d923591055b1een0ISqLQ9cblD.png (2008-5-18 17:20, 61.24 K,下载次数： 47)


作者: simonfour     时间: 2008-5-18 17:44
还好我不喜欢金山和RX！！
作者: qq200878     时间: 2008-5-18 18:04
MJ,你不是说微点挫吗?怎么又来这里?
作者: 046569     时间: 2008-5-18 18:17
刚注册的号，明显不是MJ。
作者: gudan     时间: 2008-5-18 19:10
哇！神奇的mj0011，欢迎欢迎
作者: robin01523     时间: 2008-5-18 22:39
真有趣。
作者: lotei     时间: 2008-5-19 09:29
真的是MJ0011么，有待考证！
作者: 肯德基     时间: 2008-5-19 10:41
o(∩_∩)o...哈哈这就是特征库杀毒的坏处之一了
作者: 没人能给你面子     时间: 2008-5-19 11:44
楼主不是MJ0011本人，其任何言论同MJ0011无任何关系。特此声明
作者: MJOO11     时间: 2008-5-19 12:02


  Quote:
Originally posted by 没人能给你面子 at 2008-5-19 11:44:
楼主不是MJ0011本人，其任何言论同MJ0011无任何关系。特此声明

hahaha 楼上才是？



欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/) bbs.micropoint.com.cn