one, KAV6 pass

显示全部楼层 · 发表于 2007-11-19 19:39:11

原帖由 kato9096 于 2007-11-19 19:12 发表

Hello.
New malicious software was found in the attached file.
Trojan-Spy.Win32.Pophot.xe
It's detection will be included in the next update. Thank you for your help.
-----------------
Regard ...

。。。。。。。。。。。。。。。。这么搞笑

显示全部楼层 · 发表于 2007-11-19 19:47:09

哈哈原来报毒的真是误报，有意思。

显示全部楼层 · 发表于 2007-11-19 19:52:33

原帖由 aerbeisi 于 2007-11-19 18:40 发表

如果设置没出问题的话，测试版目前可能有问题，你在还有一帖自己已经发现了测试版病毒库滞后了。

我用的是7.0.0.125正式版。

启发引擎和病毒库没关系。已经说是误报，看来还是新启发引擎更好些。

显示全部楼层 · 发表于 2007-11-19 20:26:45

原帖由 浪滔天 于 2007-11-19 19:52 发表

启发引擎和病毒库没关系。已经说是误报，看来还是新启发引擎更好些。

启发引擎和病毒库没关系，你不说我也明白的，我只是说新的测试版有些问题，因为正式版可以启发报出，而测试版却没有报出，同时还有一个帖子我已经贴出卡巴报的名字了，你还在测试主动防御，后来有人提示你已经有人贴出报的名字了，你才说没看见，后来自己得出测试版病毒库滞后，因为在那个时候测试版还不能报出名字。我才得出测试版有点问题这个结论，并不是指启发引擎和病毒库有关系，只是我省略上面那些话，现在我全部打出来了。

怎么变成误报了？

已经说是误报？谁说的？

显示全部楼层 · 发表于 2007-11-19 23:59:34

Kaspersky Internet Security 7.0The requested URL http://bbs.kafan.cn/attachment.php?aid=155037 is infected with Backdoor.Win32.IRCBot.aqk virus

显示全部楼层 · 发表于 2007-11-20 00:01:37

我曾经把19楼更改
因为我再向分析师查询时，他回复我：no sorry,我以为文件没有病毒，但过了十五分钟左右他告诉，文件是有Backdoor.Win32.IRCBot.aqk，所以我再把19楼修正

[ 本帖最后由 kato9096 于 2007-11-20 00:12 编辑 ]

显示全部楼层 · 发表于 2007-11-20 12:03:49

Roboon：Kaspersky Internet Security 7.0
The requested URL http://bbs.kafan.cn/attachment.php?aid=155037 is infected with Backdoor.Win32.IRCBot.aqk virus

[病毒样本] one, KAV6 pass

回复 24楼 aerbeisi 的帖子