机房发来的Abuse一定靠谱么？

windywinter · 发表于 2013-2-2 17:07:05

本帖最后由 windywinter 于 2013-2-3 09:20 编辑

当事双方
Ali217：妹的 EMESHOST http://www.www.91ai.net/thread-178654-1-2.html
蛋总：不能把用户当人看 http://www.www.91ai.net/thread-178711-1-1.html

这是那个qq2010_vip_1_94.rar的病毒检测报告

https://www.virustotal.com/file/5070c406dcc0a397f882e42d19300908caeadf89a0afdd5977d334e2a2908b4c/analysis/

复制代码

我认为这种重度加壳的东西极容易误检，报告看到只有不到1/3的杀毒软件检测认为有病毒。
到底有没有病毒，恐怕只有作者自己说的清。
从机房报告来看，机房用的是Commtouch（我从来没听说过，谁给科普一下？）。

遇到这种问题，IDC应该跟机房解释，还是应该先把用户封了再说？

vagaa · 发表于 2013-2-2 17:07:34

中立。、

kwx · 发表于 2013-2-2 17:08:33

打酱油。

爱国者捣蛋 · 发表于 2013-2-2 17:09:00

打酱油

dreams777 · 发表于 2013-2-2 17:11:38

这个不好说
最好多沟通

yoth · 发表于 2013-2-2 17:13:06

提示: 作者被禁止或删除内容自动屏蔽

edmin · 发表于 2013-2-2 17:13:20

。客户。IDC 。机房之间沟通好。协调好。
其实如果机房已经把IP什么的都封了。那IDC最好和客户说下。其实机房也给IDC留下处理的时间了
IDC至少和客户沟通处理下

pmalc · 发表于 2013-2-2 17:13:59

不出意外的话应该是误报,不过机房估计没精力分辨这些

mix · 发表于 2013-2-2 17:15:10

本帖最后由 mix 于 2013-2-2 17:18 编辑

你那地址和qq2010_vip_1_94.rar是同一文件?
File size: 78.8 KB ( 80736 bytes )
File name: output.8885480.txt

---
是同一个。

dream26 · 发表于 2013-2-2 17:20:39

這個需要看機房對你的解釋了.

之前試過收到fake pop up 之類的投訴....之后機房接受就可以了, 如果機房不接受...你都沒他辦法哦.

		自动登录	找回密码
密码			注册

yoth yoth 当前离线积分 1138	6^# 中立发表于 2013-2-2 17:13:06 \| 只看该作者提示: 作者被禁止或删除内容自动屏蔽
yoth yoth 当前离线积分 1138
	回复举报

[疑问] 机房发来的Abuse一定靠谱么？