有个红伞的问题实在是不懂(内详)

宝贝要升天了

今天遇到一个红伞不报的病毒,遂将样本送入红伞官方的分析中心.结果发现结论如下:
The file '7[1].EXE' has been determined to be 'MALWARE'. Our analysts named the threat SPR/Tool.HideProc.C.2. The term "SPR/" ("Security or Privacy Risk") denotes a program that might possibly be able to affect the security of your system, might trigger activities you might not want or might violate your privacy.Detection is added to our virus definition file (VDF) starting with version 6.39.00.97.

于是我就开始纳闷了,我的红伞是V7版本.那么上文中所说的6.39.00.97.怎么也和我的V7版本的红伞对应不起来丫.实在是不懂.盼指教下.谢谢.另外,官方指出要6.39.00.97版本以后才开始查杀,那我请问下,如果是V7版本的话又是从哪个版本号开始查杀呢?谢谢大家

周杰伦

请楼主把样本发上来，让我们测试看看

ykz1991

6.39.00.97是VDF的版本
PS:lz找的什么时候上报的样本回复

stonejr

楼主用的是不是C版？可能是因为C版不杀Spyware的关系吧

Graybird

今天遇到一个红伞不报的病毒

我的红伞报了~

http://bbs.kafan.cn/viewthread.php?tid=171710&extra=page%3D1

will

红伞归为SPR/Tool.HideProc.C.2. 小红伞默认设置的“General”中的“Extended Threat Categories（扩展威胁类型）”是没有选中SPR的 也就是说默认小红伞是不报这类威胁的 建议楼主将其选中

aabbcc13165557

我的也报了，没问题。

周杰伦

没错，红伞可以查杀该样本了

宝贝要升天了

原帖由 yimike 于 2007-12-16 14:28 发表
红伞归为SPR/Tool.HideProc.C.2. 小红伞默认设置的“General”中的“Extended Threat Categories（扩展威胁类型）”是没有选中SPR的 也就是说默认小红伞是不报这类威胁的 建议楼主将其选中

原来是这样,那先谢谢你咯.非常的感谢.问题就出在我没有选择全部的钩~

宝贝要升天了

原帖由 周杰伦 于 2007-12-16 14:36 发表
没错，红伞可以查杀该样本了

本来就是可以杀的,但是红伞默认是不检测SPR程序的.
另外请教下JAY.请问,那么官方所说的6.39.00.97版本以后才开始查杀,但是问题是我的版本号如下图所示,那么官方所说的6.39.00.97和我的7.00.01.98一点联系都没有.请问这个又是怎么回事?

[ 本帖最后由 宝贝要乖乖哦 于 2007-12-16 14:45 编辑 ]