NOD32误报了

显示全部楼层 · 发表于 2007-9-12 10:36:48

http://bbs.kafan.cn/viewthread.php?tid=129549&extra=page%3D1

尊敬的客户，您好！
您的邮件已经收到，感谢您对瑞星的支持。

我们已经详细分析过您的问题和文件，以下是您上传的文件的分析结果：
1.文件名：Po10.exe
不是病毒

注意：如果您上报的文件损坏或者压缩包有密码保护，会导致我们无法正确分析，请您确认文件正常且压缩包中无密码后再提交。
如有问题，您可以通邮件服务中心与我们联系，详细描述您的问题，并且提供此封邮件主题中的流水单号以及上报所用的电子邮件地址。
提醒：为保证收到您的来信，请勿直接回复本邮件!!!
-------------------------------------------------------------
发送邮件：请用IE等浏览器访问网址
http://csc.rising.com.cn

显示全部楼层 · 发表于 2007-9-12 11:19:29

没有误报
卡巴说捆了东西。。。。。

No, but detection name changed to Constructor.Win32.Binder.p.

Please quote all when answering.
-----------------
Regards, Vyacheslav Zakorzhevsky
Virus Analyst, Kaspersky Lab.

Ph.: +7(095) 797-8700
E-mail: newvirus@kaspersky.com
http://www.kaspersky.com http://www.viruslist.com

> Attachment: Po10.zip

在卡巴和RS的分析师中
我还是选择相信卡巴。。。。。。。。。。

[ 本帖最后由风野胤于 2007-9-12 11:22 编辑 ]

显示全部楼层 · 发表于 2007-9-12 12:18:51

在NOD和狮子的分析师中
我还是相信NOD

显示全部楼层 · 发表于 2007-9-12 21:50:47

原帖由 矩阵革命 于 2007-9-12 12:18 发表
在NOD和狮子的分析师中
我还是相信NOD

nod的分析师

就从来没回过。。。。。。。。

显示全部楼层 · 发表于 2007-9-12 22:06:34

如果自己不懂得分辨，只会盲目相信杀软和分析师，那最好还是不要发“XX误报了”这一类的帖子

显示全部楼层 · 发表于 2007-9-12 22:42:14

dropper,不是抱的满准么?

显示全部楼层 · 发表于 2007-9-13 10:22:14

红伞上报后报worm
也是个比较强的

Begin scan in 'C:\Documents and Settings\dell\桌面\virus\Po10.rar'
C:\Documents and Settings\dell\桌面\virus\Po10.rar
  [0] Archive type: RAR
  --> Po10.exe
   [DETECTION] Contains detection pattern of the worm WORM/IRCBot.917504
   [WARNING] The file was ignored!