已经解决!请大家看看这个文件,virustotal上28家报毒,卡巴斯基miss,我想要原来的文件!

显示全部楼层 · 发表于 2018-10-6 20:09:23

www-tekeze 发表于 2018-10-6 20:02
呵呵，在巨硬眼里病毒也许太多了，假设你开个零容忍，天朝很多很多都是病毒。。

PS：1. 最起码 ...

谢谢了！我先不动它，系统已经安装完了，所有都齐了，签名驱动也安装好了，明天休息，节后第一天看看卡巴入库不？再作决定吧！

显示全部楼层 · 发表于 2018-10-6 20:15:45

zqwy520 发表于 2018-10-6 20:09
谢谢了！我先不动它，系统已经安装完了，所有都齐了，签名驱动也安装好了，明天休息，节后第一天看看卡巴 ...

对头，再等下卡巴的回复。。。

你这个是行业软件，并且还需要配合加密狗使用，被误报可能性远超过普通应用。

显示全部楼层 · 发表于 2018-10-6 20:19:05

Karna 发表于 2018-10-6 07:51
来自8年前的免杀？？？

卡巴云鉴定未知，说明很可疑，可能使用的单位少，而且使用单位一般都不联网，只是用还原卡，卡巴不确定吧？

显示全部楼层 · 发表于 2018-10-7 01:34:56

本帖最后由 Karna 于 2018-10-7 01:40 编辑

zqwy520 发表于 2018-10-6 20:19
卡巴云鉴定未知，说明很可疑，可能使用的单位少，而且使用单位一般都不联网，只是用还原卡，卡巴不确定吧 ...

你是付费用户吧，觉得有问题直接找技术支持是最好的，或者也可以把这个样本用邮件提交给卡巴

才看到上面火绒也人工分析判白了，这基本就是没问题了吧，病毒工程师分析的可比自动机扫一下要靠谱的多啊

显示全部楼层 · 发表于 2018-10-7 01:51:11

www-tekeze 发表于 2018-10-6 19:32
已提交火绒官人分析，火绒的结论是：该程序不是恶意程序，没有被感染。
@智量官方官人，智量也报了， ...

人工分析的楼主都不信，那就真的不知道说啥好了，这种待遇也只有国内一些安软有，大厂全都走流程的

AVC上微软的误报都不知几连霸了，靠谱程度还不如趋势。重点是对一个软件是否是恶意的，病毒工程师分析的答案是最准确的这不是常识吗？

显示全部楼层 · 发表于 2018-10-7 08:24:31

eset miss

显示全部楼层 · 发表于 2018-10-7 11:46:27

Karna 发表于 2018-10-7 01:51
人工分析的楼主都不信，那就真的不知道说啥好了，这种待遇也只有国内一些安软有，大厂全都走流程的
[:15 ...

不是我不信国内工程师，只是谨慎一点，大蜘蛛都报毒，而且程序反调试和加壳，分析起来有难度，谨慎一点有好处。等一会把剩下两个安装驱动的也可能感染的文件发上来，大家再看看。

显示全部楼层 · 发表于 2018-10-7 12:34:40

zqwy520 发表于 2018-10-7 11:46
不是我不信国内工程师，只是谨慎一点，大蜘蛛都报毒，而且程序反调试和加壳，分析起来有难度，谨慎一点有 ...

蜘蛛虽然说误报不多，但它中国用户不多，样本的收集覆盖面上讲，误报国产软件也较为正常吧。即使从卡巴的统计来看，你这个软件的流行程度也不是很广泛

显示全部楼层 · 发表于 2018-10-7 12:43:29

zqwy520 发表于 2018-10-7 11:46
不是我不信国内工程师，只是谨慎一点，大蜘蛛都报毒，而且程序反调试和加壳，分析起来有难度，谨慎一点有 ...

这样吧，我看到VT的360也报了，你把这个毒发到https://bbs.kafan.cn/forum-111-1.html，要求360的官人@360主动防御再核实一下

显示全部楼层 · 发表于 2018-10-7 13:28:16

已经帮你通过卡巴技术支持提交分析了，等分析结果吧。

顺便也给BD提交了误报，看他们怎么处理

[误报文件] 已经解决!请大家看看这个文件,virustotal上28家报毒,卡巴斯基miss,我想要原来的文件!