反面教材：从惊慌到镇定---红伞设置差别大啊！（从头看到尾就知道了）

sswh

下了一个病毒样本，本地红伞扫不出病毒，在线扫描却查了出来，我肯定我的是最新版的红伞P版啊！！
这是怎么回事啊？？救我！！
病毒样本 http://bbs.kafan.cn/viewthread.php?tid=182255&extra=page%3D1

[ 本帖最后由 sswh 于 2008-1-4 18:53 编辑 ]

sswh

反病毒引擎 版本 最后更新 扫描结果
AhnLab-V3 2008.1.4.11 2008.01.04 -
AntiVir 7.6.0.46 2008.01.03 HEUR/Malware
Authentium 4.93.8 2008.01.04 -
Avast 4.7.1098.0 2008.01.03 -
AVG 7.5.0.516 2008.01.03 Downloader.Generic6.ACFB
BitDefender 7.2 2008.01.04 -
CAT-QuickHeal 9.00 2008.01.03 -
ClamAV 0.91.2 2008.01.04 -
DrWeb 4.44.0.09170 2008.01.03 DLOADER.Trojan
eSafe 7.0.15.0 2008.01.03 -
eTrust-Vet 31.3.5430 2008.01.04 -
Ewido 4.0 2008.01.03 -
FileAdvisor 1 2008.01.04 -
Fortinet 3.14.0.0 2008.01.04 -
F-Prot 4.4.2.54 2008.01.04 -
F-Secure 6.70.13030.0 2008.01.04 Trojan-Downloader.Win32.Delf.dqu
Ikarus T3.1.1.15 2008.01.04 -
Kaspersky 7.0.0.125 2008.01.04 Trojan-Downloader.Win32.Delf.dqu
McAfee 5199 2008.01.03 -
Microsoft 1.3109 2008.01.04 -
NOD32v2 2764 2008.01.03 -
Norman 5.80.02 2008.01.03 -
Panda 9.0.0.4 2008.01.03 Suspicious file
Prevx1 V2 2008.01.04 Heuristic: Suspicious Self Modifying File
Rising 20.25.41.00 2008.01.04 Backdoor.Win32.IRAT.f
Sophos 4.24.0 2008.01.04 Mal/DelpDldr-B
Sunbelt 2.2.907.0 2008.01.04 -
Symantec 10 2008.01.04 -
TheHacker 6.2.9.180 2008.01.04 -
VBA32 3.12.2.5 2008.01.02 suspected of Backdoor.XiaoBird.150 (paranoid heuristics)
VirusBuster 4.3.26:9 2008.01.03 -
Webwasher-Gateway 6.6.2 2008.01.04 Heuristic.Malware

附加信息
File size: 69278 bytes
MD5: 9aab722f7be1ccbc32a1c23486910ed8
SHA1: c4418a8622332dbc8787a080fead33128f20de92
PEiD: -
Prevx info: http://info.prevx.com/aboutprogr ... 10C9EB6AC00A5261EE8

alexto1926

病毒库版本号是多少？

sswh

7.00.01.190

hyxuzhimin

是不是你没有把启发调到最高？我遇到过，只要调到最高就能查到。

SONGBOWEN

我也遇到过了。。。。。

不过和楼主相反，在我的机器上，红伞能扫出来，在线扫描却PASS了。。。。

PS：我测试的那个是红伞误报的一个文件，在我机器上误报，在线扫描却不误报。。。。。

sswh

我这个状况更危险啊，大家在默认设置下试试那个样本哈！

sswh

原帖由 hyxuzhimin 于 2008-1-4 18:36 发表
是不是你没有把启发调到最高？我遇到过，只要调到最高就能查到。

确实！！设置到高启就能搞定！

闪电战

大惊小怪的
开高启发没有，扩展威胁全选了没有，扫描的文件类型设的是什么？

saga3721

扫得出，设置问题。