原帖由 aaccbbdd 于 2008-9-29 8:42:00 发表
主要是考虑反病毒那里放个
查的方便
往可疑文件交流区发的东东
一般都是新的病毒了
靠多引擎网站,怕是无意义
样本上传本来就是在可疑文件交流区,所以放在那里正好可以上传。可疑文件交流区本来就是做可疑文件分析的,与多引擎扫描的目的相同。
“往可疑文件交流区发的东东,一般都是新的病毒了”
如果真是那样就好了。事实是发帖者上传时基本没有给出多引擎病毒扫描结果。
在这种情况下给出的所谓“新的病毒”,大多只是“对瑞星来说是新的”,大部分都是免杀的变种,这种变种从可疑文件交流区定位的角度来说,并不算好样本,还不如直接上报算了。