熊猫变种,怎么测随你们！！

综合症初期患者

230f4 发表于 2015-5-22 20:34
不可以杀啊。这是这个EXE运行后的进程名

没看懂你的意思。
你看6L明显是杀了。
而且FlyStudio也确实是易语言的报法。

综合症初期患者

paul_guo 发表于 2015-5-22 20:50
确认为病毒的话为什么不杀呢？

我也不知道，只是这说法在卡饭流行好久了
好像起源于Eset区的这个置顶帖：http://bbs.kafan.cn/thread-1775538-1-1.html

230f4

综合症初期患者 发表于 2015-5-22 20:57
没看懂你的意思。
你看6L明显是杀了。
而且FlyStudio也确实是易语言的报法。

你看这个图，这就是这个样本运行时的进程名。
并不是所有带flystudio的eset中文版都杀不了，现在这个样本就是个例子
a variant of win32/flystudio这种中文版才不能杀

综合症初期患者

230f4 发表于 2015-5-22 21:04
你看这个图，这就是这个样本运行时的进程名。
并不是所有带flystudio的eset中文版都杀不了，现在 ...

然而这个样本Eset中文版真的能杀
如下图所示：

你可以看看，这个就是a variant of win32/flystudio

230f4

综合症初期患者 发表于 2015-5-22 21:10
然而这个样本Eset中文版真的能杀
如下图所示：

你再看看我的回复，跟这个不一样的好么

综合症初期患者

230f4 发表于 2015-5-22 21:19
你再看看我的回复，跟这个不一样的好么

哪里不一样
要注意看中文
Win32/FlyStudio.OMA的变种 => 的变种 => a variant
怕你不相信，我干脆把virustotal上英文版ESET的报法给你截个图：

a variant of Win32/FlyStudio.OMA

Flying_Bird

综合症初期患者 发表于 2015-5-22 21:26
哪里不一样
要注意看中文
Win32/FlyStudio.OMA的变种 => 的变种 => a variant

是这样的。
1.任意易语言程序，英文版都会报a variant of Win32/FlyStudio application
2.当易语言程序被认定存在恶意代码后ESET就会给它命名，如Win32/FlyStudio.OMA，当被认定存在威胁后，无论中英版都可以侦测。

ericdj

BD应该是认为有病毒

The file is infected. It will be detected as Trojan.Flystudio.BY from the next update.

File virus_exe declared INFECTED

@君陌潇     @paul_guo

综合症初期患者

Flying_Bird 发表于 2015-5-22 21:37
是这样的。
1.任意易语言程序，英文版都会报a variant of Win32/FlyStudio application
2.当易语言程序 ...

了解。
英文版 => 通杀一切易语言，即便是白文件
中文版 => 只杀易语言病毒，不杀易语言白文件（在不考虑假阴性与假阳性的情况下）
是这个意思，对吗？

o真的假的o

毛豆杀了-