N多误报，注入自身的XP记事本[D4C5DF]——再添两个！36楼和40楼！62楼再次更新！

显示全部楼层 · 发表于 2007-11-21 20:37:32

原帖由 kato9096 于 2007-11-21 20:34 发表

已刪除: 特洛伊木馬程式 Trojan-PSW.Win32.QQShou.hp 檔案: C:\Documents and Settings\kato9096\桌面\Q.rar/Q.EXE

这还不算误报吗？
即便报告，也应该是Packed，不能是Trojan吧？
把一个拿着刀子乱挥的人，定罪为贩毒，算什么？

显示全部楼层 · 发表于 2007-11-21 20:44:05

我已把样本发了给卡巴,但是你不是这么激动

显示全部楼层 · 发表于 2007-11-21 20:49:50

原帖由 kato9096 于 2007-11-21 20:44 发表
我已把样本发了给卡巴,但是你不是这么激动

不用上报了，你用的一定是6.0，卡巴7.0不会报特洛伊，报的是
病毒 Packed.Win32.PePatch.bn 文件: C:\Documents and Settings\Administrator\桌面\Q.EXE

显示全部楼层 · 发表于 2007-11-21 21:08:39

我是用７．０．０．１２５

显示全部楼层 · 发表于 2007-11-21 21:14:57

RX20.19.22没有误报，呵呵。

显示全部楼层 · 发表于 2007-11-21 21:15:01

原帖由 kato9096 于 2007-11-21 21:08 发表
我是用７．０．０．１２５

我也是7.0.0.125……怎么会不一样？！？！
爆汗！
找到原因了……
更新了一下卡巴，也变成木马了……
还不如不更新了……

显示全部楼层 · 发表于 2007-11-21 21:16:18

中间居然还报告过灰鸽子……
不是误报是什么？！

显示全部楼层 · 发表于 2007-11-21 21:16:59

分别针对小红伞和卡巴做的，其他杀软不用试了……

显示全部楼层 · 发表于 2007-11-21 22:41:40

原帖由 SONGBOWEN 于 2007-11-21 19:53 发表

又用UPX处理了一下，卡巴也误报了……

It's false alarm. It's detection will be deleted in the next update.
-----------------
Regards, Yury Nesmachny
Virus Analyst, Kaspersky Lab.

Ph.: +7(495) 797-8700
E-mail: newvirus@kaspersky.com
http://www.kaspersky.com http://www.viruslist.com

显示全部楼层 · 发表于 2007-11-21 22:55:11

我现在用卡巴扫瞄36楼和40楼的样本都没有发现

[ 本帖最后由 kato9096 于 2007-11-21 23:00 编辑 ]

[其他相关] N多误报，注入自身的XP记事本[D4C5DF]——再添两个！36楼和40楼！62楼再次更新！

回复 51楼 SONGBOWEN 的帖子

回复 53楼 SONGBOWEN 的帖子

36，40楼

本帖子中包含更多资源

回复 55楼 qigang 的帖子

浏览过的版块