请高手看看，是不是AVG的误报？我用的是VISTA

hackerblog

请大家看看！



看了很多朋友的帮助，非常感动，可是现在问题是，我一用NOTEPAD，avg就报病毒，很不方便，而且个人发现AVG没有排除单个文件的功能，请问没有什么好的建议？上报AVG没用的！请看AVG已经说是误报了，可是仍然没有排除误报！还有几个杀毒软件也报毒的，请看下图：

[ 本帖最后由 hackerblog 于 2008-5-27 09:21 编辑 ]

saber123

那个是个系统文件。。是误报

Start of the scan: 2008年5月26日 星期一  14:21
Starting the file scan:
Begin scan in 'C:\Documents and Settings\jy\桌面\notepad.rar'

End of the scan: 2008年5月26日 星期一  14:21
Used time: 00:03 min
The scan has been done completely.
      0 Scanning directories
      3 Files were scanned
      0 viruses and/or unwanted programs were found
      0 Files were classified as suspicious:
      0 files were deleted
      0 files were repaired
      0 files were moved to quarantine
      0 files were renamed
      0 Files cannot be scanned
      3 Files not concerned
      1 Archives were scanned
      0 Warnings
      0 Notes

The file 'notepad.exe' has been determined to be 'FALSE POSITIVE'. In particular this means that this file is not malicious but a false alarm. Detection is removed from our virus definition file (VDF) with the version: 7.0.2.30.

woai_jolin

误报 不像

saber123

被欺骗了。。。。源文件名是：Notepad++.exe

而它是Notepad2.exe

palfan

病毒引擎	版本	最后更新	扫描结果
AhnLab-V3	2008.5.22.1	2008.05.23	-
AntiVir	7.8.0.19	2008.05.26	-
Authentium	5.1.0.4	2008.05.26	-
Avast	4.8.1195.0	2008.05.26	Win32:Trojan-gen {Other}
AVG	7.5.0.516	2008.05.25	Downloader.Generic6.SIZ
BitDefender	7.2	2008.05.26	-
CAT-QuickHeal	9.50	2008.05.24	-
ClamAV	0.92.1	2008.05.26	-
DrWeb	4.44.0.09170	2008.05.26	-
eSafe	7.0.15.0	2008.05.25	-
eTrust-Vet	31.4.5817	2008.05.23	-
Ewido	4.0	2008.05.25	-
F-Prot	4.4.4.56	2008.05.23	-
F-Secure	6.70.13260.0	2008.05.26	-
Fortinet	3.14.0.0	2008.05.26	W32/Dloader.SFI!tr
GData	2.0.7306.1023	2008.05.23	Win32:Trojan-gen
Ikarus	T3.1.1.26.0	2008.05.26	Trojan-Downloader.14124
Kaspersky	7.0.0.125	2008.05.26	-
McAfee	5302	2008.05.23	-
Microsoft	1.3520	2008.05.26	-
NOD32v2	3129	2008.05.26	-
Norman	5.80.02	2008.05.23	-
Panda	9.0.0.4	2008.05.25	-
Prevx1	V2	2008.05.26	-
Rising	20.45.42.00	2008.05.23	-
Sophos	4.29.0	2008.05.26	-
Sunbelt	3.0.1123.1	2008.05.17	-
Symantec	10	2008.05.26	-
TheHacker	6.2.92.318	2008.05.23	-
VBA32	3.12.6.6	2008.05.25	Trojan.DownLoader.14124
VirusBuster	4.3.26:9	2008.05.25	-
Webwasher-Gateway	6.6.2	2008.05.26	-

看着不像误报，但是Comodo的HIPS完全没有拦截到危险行为..............

--------------------------------------------------------------------------------

threatexpert给出的报告也同样没看出病毒行为..........

http://www.threatexpert.com/report.aspx?md5=41eb6937f3a161c552e6ab017da9f2cf

hackerblog

这才是问题，我上报了AVG一段时间了，可以现在仍然狂报！不知如何处理！

palfan

下载了一个相同版本号的notepad2试了一下，MS行为别无二致...............我觉得是误报 ，唯一想不明白的就是为什么system32里也有

PS.已上报卡巴和红伞，等结果看看

woai_jolin

原帖由 palfan 于 2008-5-26 15:25 发表
下载了一个相同版本号的notepad2试了一下，MS行为别无二致...............我觉得是误报 ，唯一想不明白的就是为什么system32里也有

PS.已上报卡巴和红伞，等结果看看

没有行为就并不代表不是病毒

palfan

..................... 没有行为的病毒做什么用呢？