各位的FS报该样本吗？

显示全部楼层 · 发表于 2013-1-3 18:51:10

http://bbs.kafan.cn/thread-1439733-1-1.html
这里的。看看各位的是否报毒

我的测试结果和楼上的测试结果不一样

显示全部楼层 · 发表于 2013-1-3 19:47:48

Suspicious:W32/Malware!Gemini

gemini是启发报的，压缩包需要解压，扫描设置中打开启发，右键扫描时才会报毒

显示全部楼层 · 发表于 2013-1-3 20:04:13

青春虎发表于 2013-1-3 19:47
gemini是启发报的，压缩包需要解压，扫描设置中打开启发，右键扫描时才会报毒

如果不打开启发，是不是启发引擎就没用了？

显示全部楼层 · 发表于 2013-1-3 20:05:56

daixiaoran 发表于 2013-1-3 20:04
如果不打开启发，是不是启发引擎就没用了？

应该是……因为这是你自己的选择关掉了启发，不过如果你开云的话应该也能查杀----这点是猜测

显示全部楼层 · 发表于 2013-1-3 20:08:59

蓝核发表于 2013-1-3 20:05
应该是……因为这是你自己的选择关掉了启发，不过如果你开云的话应该也能查杀----这点是猜测

可是默认设置是不开启发的啊，另外我开云了，没报

显示全部楼层 · 发表于 2013-1-3 20:19:17

daixiaoran 发表于 2013-1-3 20:08
可是默认设置是不开启发的啊，另外我开云了，没报

默认设置不开，甚至在主流测试都不开是为了减低误报……而且你不要忘记，在样本区遇见的病毒……大多数都是新的和特殊的啊，正常生活谁会遇见那么多病毒~就好像上次误报测试，开比不开多了一倍……

显示全部楼层 · 发表于 2013-1-3 20:25:59

报Gemini的样本，监控可能不会有反应，但是双击的话还是会被DG拦截的

[讨论] 各位的FS报该样本吗？