卡巴启发，360报木马

显示全部楼层 · 发表于 2007-7-16 17:25:12

35以上就很多误报了

显示全部楼层 · 发表于 2007-7-16 17:26:35

Starting the file scan:

Begin scan in 'F:\病毒样本\样本.rar'
F:\病毒样本\样本.rar
  [0] Archive type: RAR
  --> ²¹¶¡3.exe
   [DETECTION] Contains signature of the worm WORM/Delf.CJ.1
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-7-16 17:28:15

norman pass上报

显示全部楼层 · 发表于 2007-7-16 17:30:55

-w [0]这个就是0以上都报了吧

说不定还有负的

显示全部楼层 · 发表于 2007-7-16 17:38:22

Ikarus如果能够处理一下特征码的误报就好了

如果卡7的启发能够象Ikarus这样调危险级别，查杀率估计就翻几番了

不过误报肯定也很厉害

显示全部楼层 · 发表于 2007-7-16 17:41:06

给你个E-MAIL说明一下应该会处理的
BONO.M@ikarus.at

显示全部楼层 · 发表于 2007-7-16 17:41:12

Ikarus乱报王。。。貌似正常文件加壳都会乱报

显示全部楼层 · 发表于 2007-7-16 17:46:08

之前申请了一个key，结果把我系统文件和常用软件报了好几个
马上就卸掉了，现在就用个命令行扫描

显示全部楼层 · 发表于 2007-7-16 17:47:20

系统文件你只要说明一下马上就会处理的
某天记得把REALPLAYER报了level 160
第二天就处理了

显示全部楼层 · 发表于 2007-7-16 19:26:15

速度
C:\ABC\样本.rar:\conime.exe
C:\ABC\样本.rar:\补丁3.exe - 特征码 'Worm.Delf.CJ' 被发现
C:\ABC\样本.rar

3 个文件被扫描
(1 个压缩档 2 个文件)
1 个特征码被侦测
0 个可疑代码段被发现
耗时: 0:00.078

[病毒样本] 卡巴启发，360报木马

回复 #8 promised 的帖子

回复 #11 yurius 的帖子

回复 #14 promised 的帖子

回复 #15 yurius 的帖子

回复 #16 promised 的帖子

回复 #18 yurius 的帖子