这会儿卡巴要是报了这个千万别随手删掉！

显示全部楼层 · 发表于 2008-11-23 12:45:10

问题是如果单独这个文件不报，放到压缩包里才报

显示全部楼层 · 发表于 2008-11-23 12:47:57

原帖由 syfwxmh 于 2008-11-23 12:38 发表
不知道~误报已经处理
我已经把这个问题反馈给了经理和官方论坛上

知道506解压后不报的原因了，看报告中是报了，但这个文件506已经默认添加在信任区域中了，被排除了，所以506没作处理。

显示全部楼层 · 发表于 2008-11-23 12:59:20

这样看来，8.0应该有个系统文件的排除数据库（系统文件的白名单），在这个数据库中的文件，即使是被检测到了，也不会进行处理，以防误报给用户造成麻烦。但如果被压缩或作了其他处理（这些系统文件在正常状态下是不会作这些处理的），即使作了删除或其它处理，也不会影响用户。

显示全部楼层 · 发表于 2008-11-23 13:01:30

原来是这样~

看来白名单还是不错的

显示全部楼层 · 发表于 2008-11-23 13:06:36

我想以前老的病毒分析师是不会犯这种错误的，加入白名单也许就是为了防止新的分析师出现差错而采取的补救措施吧。

显示全部楼层 · 发表于 2008-11-23 13:19:51

kis7 楼主的这个报,我系统里的也报,

显示全部楼层 · 发表于 2008-11-23 15:59:30

目前仍然在报

显示全部楼层 · 发表于 2008-11-23 16:00:25

那是当然了，今天卡巴一直没有升级，在整合病毒库

显示全部楼层 · 发表于 2008-11-23 16:14:40

KIS7报了

ACCESS DENIED
The requested URL could not be retrieved

While trying to retrieve the URL: http://bbs.kafan.cn/attachment.p ... 7c&t=1227427934

The folowing error was encountered:
The requested object is INFECTED. The following viruses Trojan-Downloader.Win32.Small.agkf were found

Please contact your service provider if you feel this is incorrect.

Generated Sun Nov 23 16:19:14 2008 by Kaspersky Internet Security 7.0

显示全部楼层 · 发表于 2008-11-23 21:32:32

请问为什么WINDOWS 自动保护也跳出来了?
还有我的USERINIT.EXE文件怎么没标明是微软出产的?

[病毒样本] 这会儿卡巴要是报了这个千万别随手删掉！

回复 30楼 loveyuwei 的帖子

本帖子中包含更多资源

回复 33楼浪滔天的帖子

回复 34楼 syfwxmh 的帖子

本帖子中包含更多资源

回复 37楼 easybeing 的帖子

本帖子中包含更多资源

[病毒样本] 这会儿卡巴要是报了这个千万别随手删掉！

回复 30楼 loveyuwei 的帖子

本帖子中包含更多资源

回复 33楼 浪滔天 的帖子

回复 34楼 syfwxmh 的帖子

本帖子中包含更多资源

回复 37楼 easybeing 的帖子

本帖子中包含更多资源

回复 33楼浪滔天的帖子