一个样本一大半杀软误报怎么解释

dbpe

还有更郁闷的，我编的的一个工具，头天用得好好的，第二天红伞突然报毒，拿到virustotal和Virscan上一扫，百分之八十几的都报毒，名字都一样，好象是Worm.Winker.T。一夜之间啊...（估计是样本交换）
害得我一个一个上报。一个星期后终于全部搞定了，确定是误杀！

加猛壳了吧

tonylee

因为：
有人将文件发到了Virustotal或者Virscan等；
有某些反病毒软件报毒了；
各个厂家根据自己的策略，自动改名入库，根本不分析。

palfan

写的啥工具呢 发出来分享一下吧