智量误报合集11个样本，求测试，感谢各位！

小Q机器人

蓝奏下载：   解压密码：Infected         @智量官方



卡巴斯基 和 电脑管家中文版测试都正常。

aice7837

时间;扫描程序;对象类型;对象;威胁;操作;用户;信息;哈希;在此处第一次看到
2018/11/21 10:04:08;文件系统实时防护;文件;C:\Users\vm01_win7\Desktop\智量误报文件合集11个\FreeDriverBackup.exe;多个威胁;通过删除清除;WIN-1KDV8L6GVJM\vm01_win7;在应用程序新建的文件上发生事件: C:\Program Files\WinRAR\WinRAR.exe (CF06B592002E9E5A79C20FBA9FEDBA708FD6CE2A).;1A447660D17B90597F1FA1B967D709FE20574251;


eis报1个，不受欢迎程序，其他不报

智量官方

你好，报告那些OFFICE文件和扫描卡住的原因是一样的，是因为那些xls文件实际是html文件，我们的处理逻辑有问题，需要修改程序, 会很快升级程序解决此问题。

另外的文件中智量现在只报FreeDriverBackup.exe,这个不是误报. 其它文件可能你之前上传已经解决了

小Q机器人

再次杀毒误报减少了，应该是被官方加入白名单了，说实话智量误报还是很高。不过上传后官方出来速度还不错。不知道是人工智能判断上传反馈的误报还是人为加入白名单了

小Q机器人

智量官方 发表于 2018-11-21 10:40
你好，报告那些OFFICE文件和扫描卡住的原因是一样的，是因为那些xls文件实际是html文件，我们的处理逻辑有 ...

大哥，麻烦下载文件下来看一下，这些文件是正常的文件，并不是昨天的文件，你自己看下哈。

智量官方

小Q机器人 发表于 2018-11-21 10:46
大哥，麻烦下载文件下来看一下，这些文件是正常的文件，并不是昨天的文件，你自己看下哈。

我们下载看了，确实不是OLE文档，是HTML/XML格式，你用记事本打开这些xls文件看看就知道了

小Q机器人

FreeDriverBackup.exe这个文件智量官方反馈是有病毒，现在卡巴测试是安全，麻烦帮忙提交卡巴官方核实下  @dreams521   谢谢！

小Q机器人

智量官方 发表于 2018-11-21 10:49
我们下载看了，确实不是OLE文档，是HTML/XML格式，你用记事本打开这些xls文件看看就知道了

你们没有认真看，这几个表格其中有个别是可以打开的，里面也有正常的文档内容

智量官方

小Q机器人 发表于 2018-11-21 10:51
你们没有认真看，这几个表格其中有个别是可以打开的，里面也有正常的文档内容

好的 跟这些文件能否正常被打开关系不大的 我们会尽快升级程序解决

www-tekeze

智量官方 发表于 2018-11-21 10:40
你好，报告那些OFFICE文件和扫描卡住的原因是一样的，是因为那些xls文件实际是html文件，我们的处理逻辑有 ...

火绒不报。。。将所有文件后缀改为vir，再用后缀恢复工具进行恢复，确实像官人所说，那些是HTML文档。
逻辑方面问题希望智量能尽快解决。。