nod32专用上报论坛

显示全部楼层 · 发表于 2007-10-26 13:38:06

官网：http://www.bitspirit.com.cn/#download
点击页面上“华军软件”字样
http://newhua.bitspirit.com.cn/download/setup.exe
右键扫描setup文件是不报的安装时还是报：
C:\Program Files\比特精灵\is-59Q0A.tmp probably unknown NewHeur_PE virus quarantined - Event occurred on a new file created by the application: X:\Temp\is-RQUE0.tmp\is-H75SD.tmp. The file was moved to quarantine. You may close this window.

3Q！

[ 本帖最后由 rushmore 于 2007-10-26 13:43 编辑 ]

显示全部楼层 · 发表于 2007-10-26 14:30:23

OK。。。。。。我会尝试并相关反馈的

显示全部楼层 · 发表于 2007-10-26 14:44:39

我不认为这是误报，具体行为可参看norman的沙盘
[ Changes to filesystem ]
* Creates file C:\WINDOWS\apsvr.exe.
* Creates file C:\WINDOWS\webs.
* Creates file C:\WINDOWS\app.exe.

[ Changes to registry ]
* Creates key "HKLM\System\CurrentControlSet\Services\avsvr".
* Sets value "ImagePath"="C:\WINDOWS\apsvr.exe" in key "HKLM\System\CurrentControlSet\Services\avsvr".
* Sets value "DisplayName"="avsvr" in key "HKLM\System\CurrentControlSet\Services\avsvr".

[ Changes to system settings ]
* Modifies profile key "oldpage"="about:blank" in section [setup] of file C:\WINDOWS\webs.
* Modifies profile key "okdata"="04/17/06" in section [setup] of file C:\WINDOWS\webs.

[ Process/window information ]
* Creates service "avsvr (avsvr)" as "C:\WINDOWS\apsvr.exe".
* Attempts to access service "avsvr".

显示全部楼层 · 发表于 2007-10-26 16:30:12

发送到飞塔那里他们也不认为是误报
is-BICJT.tmp Adware/BHO

显示全部楼层 · 发表于 2007-10-26 16:33:49

已经在撑啦！

显示全部楼层 · 发表于 2007-10-26 17:39:00

原帖由 EQ2 于 2007-10-26 16:30 发表
发送到飞塔那里他们也不认为是误报
is-BICJT.tmp Adware/BHO

发几个误报低点的...

显示全部楼层 · 发表于 2007-10-26 17:40:10

这个是飞塔的分析师分析的。。。。飞塔只是开启“启发式”后误报才会高。。。正常情况下误报没有不会很高

显示全部楼层 · 发表于 2007-10-26 18:08:07

比较常见的几个误报 tcp 补丁 cs dcoo登录器聚生网管延时补丁还有几个霏凡的优化文件迅驰的老版本 5in1 的office 安装文件生成的tmp 想起来再说

显示全部楼层 · 发表于 2007-10-26 18:17:07

TCP补丁不是误报。。。。。其余的有待验证

显示全部楼层 · 发表于 2007-10-26 18:43:21

理念的不同吧应该给出一个适当选择的空间

[砖头] nod32专用上报论坛

回复 18楼 EQ2 的帖子

回复 22楼 rushmore 的帖子

回复 27楼 xffsfy 的帖子

回复 29楼 dancerock 的帖子