14个卡饭样本，测试误报【33楼附上真正的结果】

郑伟用户

wmhxqe 发表于 2012-1-2 17:12
被ie9 拦截了，没下成

梦游了？

vampire31

Vipre kill 10x
太多了吧

星空下的吻

1.2.3.14等均有恶意行为,楼主又胡扯了

郑伟用户

星空下的吻 发表于 2012-1-2 17:50
1.2.3.14等均有恶意行为,楼主又胡扯了

不是胡扯，在卡饭就得这样说，如果像每次一说上传病毒样本的话，那么这里就有的现象---哪怕是误报了，很多人都会为杀软杀掉了而庆幸，如果说测误报---那么就算杀软漏掉了，也会有人认为没误杀而庆幸。所以我才这样说，具体是不是恶意软件，或者说误报了多少，靠自己的思维理解去吧，而不是但单纯凭借厂商的一个结果就排定漏报或者是误报

星空下的吻

郑伟用户 发表于 2012-1-2 20:54
不是胡扯，在卡饭就得这样说，如果像每次一说上传病毒样本的话，那么这里就有的现象---哪怕是误报了，很多 ...

您这招高

hx1997

灰文件啊怎么能断定就是误报...

绅博周幸

郑伟用户 发表于 2012-1-2 20:54
不是胡扯，在卡饭就得这样说，如果像每次一说上传病毒样本的话，那么这里就有的现象---哪怕是误报了，很多 ...

14个样本，5个BD是不报的，剩下9个上报结果

004.exe -> detection remains (injects code in svchost to hide, modifies hosts
file)
006.exe -> detection will be removed
007.dll -> detection will be removed
008.exe -> remains classified as application ( monitoring tool )
009.exe -> remains classified as application ( hacktool )
010.exe -> detection remains (pretends to be a windows component)
013.exe -> detection will be removed
014.exe -> detection remains(banker, stealthy sets a proxy)
015.exe -> detection will be removed
If you still have reasons to belive samples that I flagged as infected should
be instead classified as clean please give us the reasons and we will
reconsider.

File attach_8557297_1_9x_zip declared IGNORE

Please do not hesitate to send us even more suspect/infected files in the
future.

Take care.

Best regards,
Cristian Burlacu
Bitdefender Technical Support Engineer

BD去除4个误报，保留5个，也就是说14个样本中BD认为有毒的是5个，9个是安全的，因此你说的14个全部安全是不成立的

郑伟用户

绅博周幸 发表于 2012-1-3 00:44
14个样本，5个BD是不报的，剩下9个上报结果

004.exe -> detection remains (injects code in svchost  ...

看来BD的病毒分析师也不过如此，才发现5个病毒？

kmelon

郑伟用户 发表于 2012-1-3 09:55
看来BD的病毒分析师也不过如此，才发现5个病毒？

你再看一遍楼主啊，说的是5个白文件，这贴是测误报的～

郑伟用户

kmelon 发表于 2012-1-3 10:56
你再看一遍楼主啊，说的是5个白文件，这贴是测误报的～

14楼