这次实在看不懂卡巴

西门思星

前段时间帮老婆弄电脑时发现一个可疑的程序，
老婆的机子装的是KIS8.扫描配置全部最严格，扫描可惜毫无反应。
上传到http://www.virscan.org/绝大多数杀软没反应，
注意看下面扫描结果中卡巴5有反应：
Dr.Web 4.44.0.9170 2008.06.29 2008-06-29 Trojan.PWS.Banker.origin 23.323
Sophos 2.74.1 4.30 2008-06-29 Mal/Packer
VBA32 3.12.6.8 20080629.0138 2008-06-29 Trojan-PSW.Game.23 (paranoid heuristics) (suspicious) 11.913
卡巴斯基 5.5.10 2008.06.29 2008-06-29 not-a-virus:PSWTool.Win32.Dialupass.br 1.368

上报卡巴，也在卡饭病毒区上传了。今天刚收到卡巴的回复邮件，原文如下：
Hello.
New malicious software was found in the attached file.
It's detection will be included in the next update. Thank you for your help.

Sincerely yours,
Andrey Bezborodov,
Virus Analyst.
_____________________
Kaspersky Lab Ltd
Moscow, Russia
Tel/Fax : +7 (095) 797-8700
E-mail  : newvirus@kaspersky.com
Internet: http://www.kaspersky.com, http://www.viruslist.com

注意，New malicious software was found in the attached file. 证实的确是新的木马程序。我更新卡巴8后扫描,提示发现木马，我一直没更改过配置。
难道KIS8未使用K5的病毒库？
这次真看不懂卡巴了。。。。

[ 本帖最后由 西门思星 于 2008-7-7 23:01 编辑 ]

syfwxmh

虽然版本不一样，但是同一个病毒在定义方面是完全一样的~一个厂家一个病毒不可能用不同的名字。而且卡巴8.0用的是*.KDC作为病毒库后缀，而原来的都是*.AVC所以可能时间上会有些许差别，但是名称是不会变的

西门思星

那为什么KIS8没反应呢？

尤金卡巴斯基

可能还没入库，楼主再更新一下再试试

syfwxmh

上报后的病毒虽然给你回信，但是要在一定时间之后（一般不是下一次升级）。查杀这个病毒需要时间。这段时间要进行FP（误报）测试

tianyuann520

我也没怎么看懂

testhawk

明显是卡巴又在脑残了

303898443

魔与道 就是在不断斗争中前进的。

zwl2828

原帖由 testhawk 于 2008-7-8 11:13 发表
明显是卡巴又在脑残了

脑残的东西多了，没必要这么说一下。

easybeing

更新时间的问题个人认为