费尔好像又误报了？请官方看下~

gxygxygxy

近期发现很多网站被报JS.Decoder.ak

前几天有网友反应新浪博客被报，今天上了 hxxp：www.sosogxy.cn发现也被报


病毒(JS.Decoder.ak): D:\Internet 临时文件\Content.IE5\TJ3DV6Z0\chili.pack[1].js

个人觉得是个误报，建议费尔加强对脚本的识别，虽然是小问题，但是总误报也会产生不良的影响，还有病毒库是否该优化下了，毕竟单一依靠病毒库不是杀软发展趋势，个人也感到启动加载时会有延迟，比过去慢了些，呵呵~不过还在可以接受范围内的。

希望下一版本动态防御很好。一直用费尔，很好的杀软~加油~

附上VirusTotal多引擎扫描的结果和样本

VirusTotal 是一款可疑文件分析服务, 通过各种知名反病毒引擎, 对您所上传的文件进行检测, 以判断文件是否被病毒, 蠕虫, 木马, 以及各类恶意软件感染.

反病毒引擎	版本	最后更新	扫描结果
AhnLab-V3	2008.8.15.0	2008.08.15	-
AntiVir	7.8.1.19	2008.08.15	-
Authentium	5.1.0.4	2008.08.15	-
Avast	4.8.1195.0	2008.08.15	-
AVG	8.0.0.161	2008.08.15	-
BitDefender	7.2	2008.08.15	-
CAT-QuickHeal	9.50	2008.08.14	-
ClamAV	0.93.1	2008.08.15	-
DrWeb	4.44.0.09170	2008.08.15	-
eSafe	7.0.17.0	2008.08.14	-
eTrust-Vet	31.6.6034	2008.08.15	-
Ewido	4.0	2008.08.15	-
F-Prot	4.4.4.56	2008.08.15	-
F-Secure	7.60.13501.0	2008.08.15	-
Fortinet	3.14.0.0	2008.08.15	-
GData	2.0.7306.1023	2008.08.15	-
Ikarus	T3.1.1.34.0	2008.08.15	-
K7AntiVirus	7.10.417	2008.08.15	-
Kaspersky	7.0.0.125	2008.08.15	-
McAfee	5362	2008.08.15	-
Microsoft	1.3807	2008.08.15	-
NOD32v2	3359	2008.08.15	-
Norman	5.80.02	2008.08.15	-
Panda	9.0.0.4	2008.08.15	-
PCTools	4.4.2.0	2008.08.15	-
Prevx1	V2	2008.08.15	-
Rising	20.57.42.00	2008.08.15	-
Sophos	4.32.0	2008.08.15	-
Sunbelt	3.1.1546.1	2008.08.15	-
Symantec	10	2008.08.15	-
TheHacker	6.3.0.3.046	2008.08.13	-
TrendMicro	8.700.0.1004	2008.08.15	-
VBA32	3.12.8.3	2008.08.15	-
ViRobot	2008.8.14.1337	2008.08.14	-
VirusBuster	4.5.11.0	2008.08.15	-
Webwasher-Gateway	6.6.2	2008.08.15	-

附加信息

File size: 4788 bytes

MD5...: 22b06f94dabdc427a677ed58f8d5b9d0

SHA1..: 85c277cd8d3dbdf9a15b05b6ef1a35f514156ac7

SHA256: e65bdfbb941e5f2710b63b2e10fc83ba041b52d28e0a4f5904ab2c80fc61e64b

SHA512: a7cc7737f675543fe5e38df7a72cf35b5d9a68e0df9f9511419c969c867a3b40 2de13a10a89c6756e29b27a1f08244ca056ff19e9d8418eef84d94f15806e62e

PEiD..: -

PEInfo: -

packers (Kaspersky): JSPack

jakey

和浏览器有关，用火狐没事，用ie核的就报

ab9000c

老问题,老是这两个网页,说明网页一直被挂马

童話ゼ影子

昨晚上支付宝，也报这东西，已经上报了，不知会如何处理~

cbz107

*.js加密问题

加密方法和病毒的一样，所以被报了

sqsszzq

费尔的这种报法，误报是正常的。

ab9000c

http://www.17173.com刚更新了下,还是报的http://tech.sina.com.cn/d/2008-08-15/08002393524.shtml

laurock

这么报下去，会有负面影响 我看了很多正规网页都报 希望费尔尽快动作

ohsms

怪不得我上新浪时费尔一直在报

Filseclab

已经对此特征进行了修正,原来的敏感了,更新到最新病毒库后将不会再发生这个误报,由此为大家带来的困扰敬请谅解,谢谢.