瑞星网络版大面积删除EXPLORER.EXE,附样本

显示全部楼层 · 发表于 2008-4-18 13:41:41

不知道瑞星官方怎么解释!

显示全部楼层 · 发表于 2008-4-18 14:44:34

昨天确实误报

显示全部楼层 · 发表于 2008-4-18 14:47:19

其实特征码的误报没有什么大不了的。很正常的。呵呵

显示全部楼层 · 发表于 2008-4-18 14:50:18

误报吧，EAV没报！

显示全部楼层 · 发表于 2008-4-18 15:09:07

红伞 pass
不会又要掀起口水仗？？

显示全部楼层 · 发表于 2008-4-18 15:26:37

运行后这样，没其他后续动作

显示全部楼层 · 发表于 2008-4-18 15:45:08

08网络版好像不是

显示全部楼层 · 发表于 2008-4-18 15:47:22

下来试下顺便转下帖子

显示全部楼层 · 发表于 2008-4-18 15:48:02

呵呵，看瑞星怎么解释···吹牛吹到没没边了··

显示全部楼层 · 发表于 2008-4-18 16:23:14

此文件已通过了微软的数字签名验证。
不过这似乎是一个特殊的版本：qfe，在seng２日志中除了进程项中有公司、版本信息之外，在shell项中没有，当然在报告中是通过了验证的。

[病毒样本] 瑞星网络版大面积删除EXPLORER.EXE,附样本