再来一个【MD5:0df81f】

wangjay1980

卡巴启发

moonsilver

rs pass

坐在墙头

费尔         Heuri.Possible/Packed

风野胤

卡巴的启发误报怎么样？

原帖由 wangjay1980 于 2007-7-13 23:05 发表
卡巴启发

Scanning Log
NOD32 version 2397 (20070713) NT
Command line: C:\Documents and Settings\Administrator\ ?
?桌面\par.zip
Checking CRC of NOD32.EXE: Status OK
Scanning memory: Not performed (option disabled)
Error occurred while scanning MBR sector of the 2.  ?
?physical disk. Error reading sector.
Error occurred while scanning MBR sector of the 3.  ?
?physical disk. Error reading sector.
Date: 13.7.2007  Time: 23:09:07
Anti-Stealth technology is enabled.
Scanned disks, folders and files: C:\Documents and  ?
?Settings\Administrator\桌面\par.zip
C:\Documents and Settings\Administrator\桌面\par.zip ?ZIP  ?
??par.exe - probably a variant of Win32/Agent.NEO trojan
Number of scanned files: 1
Number of threats found: 1
Time of completion: 23:09:07 Total scanning time: 0 sec  ?
?(00:00:00)

wangjay1980

偶没见过卡巴启发的误报

风野胤

原帖由 wangjay1980 于 2007-7-13 23:15 发表
偶没见过卡巴启发的误报

不错啊
不过这也是RS逼出来的
卡巴要谢谢RS啊

moonsilver

尊敬的客户，您好！
    您的邮件已经收到，感谢您对瑞星的支持。

    我们已经详细分析过您的问题和文件，以下是您上传的文件的分析结果：
    1.文件名：par.exe
    病毒名：Worm.Win32.Agent.aa

    您所上报的病毒文件将在19.31.50版本中处理解决。

注意：如果您上报的文件损坏或者压缩包有密码保护，会导致我们无法正确分析，请您确认文件正常且压缩包中无密码后再提交。
如有问题，您可以通邮件服务中心与我们联系，详细描述您的问题，并且提供此封邮件主题中的流水单号以及上报所用的电子邮件地址。
提 醒：为保证收到您的来信，请勿直接回复本邮件!!!
-------------------------------------------------------------
发送邮件：请用IE等浏览器访问网址 http://csc.rising.com.cn
-------------------------------------------------------------

scottxzt

par.zip\par.exe;D:\Documents and Settings\dell\桌面\par.zip;BackDoor.QQChin;;

wangjay1980

这个和瑞星有什么关系？

偶倒是希望误报可以高一点

蓝色牛仔裤

D:\Z.Virus\par.zip:\par.exe - Signature 'Trojan-PWS.Win32.Agent.BU' found
D:\Z.Virus\par.zip

        2 Files scanned
          (1 Archive with 1 file)
        1 Signature found
        0 Suspect code-parts found
        Used time: 0:00.016