微点交流论坛 - 主动防御 - 小偷X山X霸，狠狠地抽了自己一个耳光！

微点交流论坛 » 主动防御 » 小偷X山X霸，狠狠地抽了自己一个耳光！

MJOO11
新手上路

积分 5
发帖 5
注册 2008-5-18

#1 小偷X山X霸，狠狠地抽了自己一个耳光！

最近，某安全软件终于因盗用卡巴的病毒库付出代价

5月14日上午，卡巴误报了某软件的KAEUnpack.dat（这应该是一个脱壳引擎？自身用UPX压缩）为Rootkit.Win32.Fuzen.l

紧接着，神奇的事情出现了！5月14日下午，某软件步步紧跟，自己报自己的KAEUnpack.dat为Win32.Hack.Rootkit.j.1114112 ！哈哈，小偷的速度就是快！很快很小偷，很偷很X山！

截止此文，网络上已经有大量反馈金山自己杀自己的情况，以下部分连接来自毒霸论坛，截止此文时还未被删除（若被删除，可见某软件又心虚了）

卡巴随便误加了个文件，某软件果然就上当了啊！小偷X山X霸，狠狠地自己抽了自己一耳光！

早就听说X霸这类的国产杀软技术含量非常低，光靠吹牛忽悠菜鸟。没想到还干起了小偷的行当，偷东西也不知道看一眼，被卡巴教训了吧？活该！！

本来，跟着国际知名杀软报某文件，也不算什么太过分的事，毕竟各家的分析力量都有限。何必要重复劳动。这次误报，江民、AntiVir,AVG,Bitdefender也都先后跟着卡巴报了。

但是跟着报和偷库是有区别的，跟着报是自己有样本，入库前至少要看看，那种一眼就知道是自己的文件，居然还会入库报毒，除了偷库还能是什么？那个文件版本信息一应俱全，也和Rootkit完全沾不上边，某软件要不是没有样本，只有偷库，莫非他们的分析员是傻子不成？

可见： 1.某软件根本没有自己的有效测试规范和流程，更别说白名单机制了。这样一种小作坊软件，你们谁敢用？

2.某软件直接偷了卡巴的库，看都没看一眼，就这样将别人辛辛苦苦的分析结果。全自动到自己入库，懒惰、贪婪之极。

下面是部分帖子：

http://bbs.duba.net/viewthread.p ... p;extra=&page=1

http://bbs.duba.net/viewthread.php?tid=21925469

http://bbs.duba.net/viewthread.php?tid=21925580

http://zhidao.baidu.com/question/53818610.html

http://bbs.duba.net/viewthread.php?tid=21925459

http://bbs.duba.net/viewthread.php?tid=21925491

http://bbs.duba.net/thread-21926007-1-1.html

http://bbs.duba.net/thread-21925885-1-1.html

[ Last edited by MJOO11 on 2008-5-19 at 12:00 ]

附件 1: 20080514_2aaf1baef07dce761e58XdVqFu8XAT1J.png (2008-5-18 17:20, 7.37 K,下载次数： 52)

附件 2: 20080514_d07e75d923591055b1een0ISqLQ9cblD.png (2008-5-18 17:20, 61.24 K,下载次数： 47)

※ ※ ※ 本文纯属【MJOO11】个人意见，与【微点交流论坛】立场无关※ ※ ※

2008-5-18 17:16

simonfour
高级用户

打酱油的！！

积分 926
发帖 926
注册 2008-3-8

#2

还好我不喜欢金山和RX！！

※ ※ ※ 本文纯属【simonfour】个人意见，与【微点交流论坛】立场无关※ ※ ※

2008-5-18 17:44

qq200878
中级用户

积分 456
发帖 452
注册 2007-11-17

#3

MJ,你不是说微点挫吗?怎么又来这里?

※ ※ ※ 本文纯属【qq200878】个人意见，与【微点交流论坛】立场无关※ ※ ※

2008-5-18 18:04

046569
版主

第五城市市长

积分 190
发帖 196
注册 2007-8-13

#4

刚注册的号，明显不是MJ。

※ ※ ※ 本文纯属【046569】个人意见，与【微点交流论坛】立场无关※ ※ ※

2008-5-18 18:17

gudan
高级用户

积分 605
发帖 579
注册 2007-7-20

#5

哇！神奇的mj0011，欢迎欢迎

※ ※ ※ 本文纯属【gudan】个人意见，与【微点交流论坛】立场无关※ ※ ※

2008-5-18 19:10

robin01523
新手上路

积分 2
发帖 2
注册 2008-5-18

#6

真有趣。

※ ※ ※ 本文纯属【robin01523】个人意见，与【微点交流论坛】立场无关※ ※ ※

2008-5-18 22:39

lotei
版主

病毒区地方父母官

积分 776
发帖 775
注册 2006-10-14
来自被人们遗忘了的村庄

#7

真的是MJ0011么，有待考证！

※ ※ ※ 本文纯属【lotei】个人意见，与【微点交流论坛】立场无关※ ※ ※

让自己更加睿智，其实看透了！你就放下了！

2008-5-19 09:29

肯德基
注册用户

积分 67
发帖 67
注册 2008-5-4

#8

o(∩_∩)o...哈哈这就是特征库杀毒的坏处之一了

※ ※ ※ 本文纯属【肯德基】个人意见，与【微点交流论坛】立场无关※ ※ ※

2008-5-19 10:41

没人能给你面子
新手上路

积分 2
发帖 2
注册 2008-4-20

#9

楼主不是MJ0011本人，其任何言论同MJ0011无任何关系。特此声明

※ ※ ※ 本文纯属【没人能给你面子】个人意见，与【微点交流论坛】立场无关※ ※ ※

2008-5-19 11:44

MJOO11
新手上路

积分 5
发帖 5
注册 2008-5-18

#10

Quote:

Originally posted by 没人能给你面子 at 2008-5-19 11:44:
楼主不是MJ0011本人，其任何言论同MJ0011无任何关系。特此声明

hahaha 楼上才是？

※ ※ ※ 本文纯属【MJOO11】个人意见，与【微点交流论坛】立场无关※ ※ ※

2008-5-19 12:02

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号