瑞星卡卡安全论坛

A,B,C,D均为瑞星可查杀样本，但是改过MD5后就出现了问题。


附件1是修改MD5之后星星就识别不出来的，A,B,C是原文件（可以查杀），A1，B1，C1是相应的改过MD5的文件（无法查杀），金山火眼查看都有行为并非尸体。


附件2是修改MD5之后星星虽然识别出来了，但是从报毒名可以看出原文件报毒名为木马，修改MD5后识别为蠕虫。

用户系统信息：Opera/9.80 (Windows NT 6.1; Edition IBIS) Presto/2.12.388 Version/12.12

附件: 1.rar

附件: 2.rar

此问题已收集。

再补充两对，希望能早日解决这个问题。


E,F是原文件（可以查杀），E1，F1是相应的改过MD5的文件（无法查杀）。

附件: 新建文件夹.rar (2013-1-24 14:22:33, 253.44 K)
该附件被下载次数 232

快速木马引擎就是这样的，这是正常的。

不是吧，这几个文件改了MD5之后，连腾讯电脑管家的云查杀都能识别出来，瑞星为什么不行呢？那这类情况以后只能靠入库解决了？

是啊，现阶段无法解决。

:kaka6: :kaka6: :kaka6: