误报测试

尘梦幽然

阿童木来了 发表于 2015-2-1 21:11
卡巴干掉第一个，第二个扫描未报！
第3个还在下载中，什么速度啊，几K几K的走!

趋势科技简中8.0
威胁名称:        TROJ_GEN.R047C0OL914
类型:        恶意软件
受感染文件:        C:\Users\Jerry Chen\Desktop\店铺装…\Design.exe
处理措施:        已移除
检测方式:        队列化扫描

和卡巴斯基一样都是只杀了第一个
话说这真的是误报吗，卡巴斯基这个UDS是针对新的即将入库的病毒样本才会这样，那就说明卡巴斯基基本上高度确定啊。而趋势科技的话，误报也是相当低的啊。要不你把它们上报鉴定看看？

浅暮、浅离

尘梦幽然 发表于 2015-2-1 21:47
趋势科技简中8.0
威胁名称:        TROJ_GEN.R047C0OL914
类型:        恶意软件

原谅我不想上报，我是宁可杀错，也不放过，更何况卡巴误报是很低的！

尘梦幽然

阿童木来了 发表于 2015-2-1 21:52
原谅我不想上报，我是宁可杀错，也不放过，更何况卡巴误报是很低的！

不不，我是想麻烦你上报后面那个龙字符号的exe，看看是什么结果，因为ESET都报了。

浅暮、浅离

尘梦幽然 发表于 2015-2-1 21:57
不不，我是想麻烦你上报后面那个龙字符号的exe，看看是什么结果，因为ESET都报了。

好的，这就把第二、三个给上报了！

尘梦幽然

阿童木来了 发表于 2015-2-1 21:59
好的，这就把第二、三个给上报了！

第二个文件结果：https://www.metascan-online.com/ ... 5578390ef708d00a780
BD、ESET都报了，超级可疑啊，话说这真的是误报测试么。。

欧阳宣

诺顿
1和2解压杀
3双击sonar杀

不过看2的报法，似乎是专门为这类东西命名的sape.legendmir

275751198

尘梦幽然 发表于 2015-2-1 22:08
第二个文件结果：https://www.metascan-online.com/en/scanresult/file/614a6156d71d45578390ef708d00a78 ...

金山官人说是误报，而且还给加白处理，我觉得官人应该没问题

275751198

尘梦幽然 发表于 2015-2-1 22:08
第二个文件结果：https://www.metascan-online.com/en/scanresult/file/614a6156d71d45578390ef708d00a78 ...

我也是用这个多引擎扫描站，看到误报比较多才发上来的。

尘梦幽然

275751198 发表于 2015-2-1 22:26
金山官人说是误报，而且还给加白处理，我觉得官人应该没问题

能给一下具体连接吗

Miostartos

尘梦幽然 发表于 2015-2-1 21:47
趋势科技简中8.0
威胁名称:        TROJ_GEN.R047C0OL914
类型:        恶意软件

店铺装修这个我记得样本区以前有过
最后的结论是灰色样本来着