今天诺顿立了大功了.....但貌似没完全拦住怎么办

wjcharles

tomochan 发表于 2012-10-2 11:37
红伞会不断拦截么- -
诺顿拦截了之后还在不断拦截，我母体都删除了的说...

重启也这样吗？不过NIS抽风很正常，样本区也遇到过不少我这拦不了而别人能杀的，但一般都没什么严重后果
另外理论上这个直接下载的exe会被下载分析先删掉的，我是还原后再双击运行的，你那没反应可能是下载分析有问题

tomochan

wjcharles 发表于 2012-10-2 12:11
重启也这样吗？不过NIS抽风很正常，样本区也遇到过不少我这拦不了而别人能杀的，但一般都没什么严重后果
...

下载分析是没问题的
母体诺顿是没反应的，只有衍生物诺顿才杀

小约

bd2013 64bit奇葩了，突然又报了
而且报会声会影主程序为病毒，报了几个衍生物病毒，难道病毒库和主防更新了？







ps:midas3这是什么病毒？

jefffire

tomochan 发表于 2012-10-2 11:47
我这里诺顿只删除了一个bat和那个win.exe
不知道压缩包打不开是不是因为这个样本引起的，但是楼上X64下用 ...

Thank you for your email to Avira's virus lab.
Tracking number: INC01280418.

A listing of files alongside their results can be found below:
File ID         Filename         Size (Byte)         Result
27163361         Wins.exe         768 KB         FALSE POSITIVE


Please find a detailed report concerning each individual sample below:
Filename         Result
Wins.exe         FALSE POSITIVE

The file 'Wins.exe' has been determined to be 'FALSE POSITIVE'. In particular this means that this file is not malicious but a false alarm. Detection will be removed from our virus definition file (VDF) with one of the next updates.

释放的样本 红伞确认误报

jefffire

wjcharles 发表于 2012-10-2 12:11
重启也这样吗？不过NIS抽风很正常，样本区也遇到过不少我这拦不了而别人能杀的，但一般都没什么严重后果
...

看来是误报了

小约

jefffire 发表于 2012-10-2 12:51
看来是误报了

但bd已经特征码入库了

jefffire

小约 发表于 2012-10-2 13:26
但bd已经特征码入库了

那就再按误报上报

小约

jefffire 发表于 2012-10-2 13:30
那就再按误报上报

但是根据楼主的症状，很难不把他当病毒处理，毕竟连winrar都影响到了，还搞后台偷偷摸摸下载
ps:bd2013已经把我下载的这个70mb的安装程序整个删除了

jefffire

小约 发表于 2012-10-2 13:33
但是根据楼主的症状，很难不把他当病毒处理，毕竟连winrar都影响到了，还搞后台偷偷摸摸下载

我已经上报红伞 卡巴 诺顿, 现在红伞回复误报 再看看卡巴 诺顿人工分析什么结果.

88865ff

我下过N多种的绿色会声会影 从未发现有什么不好的东西在里面  也许只是流氓软件罢了