2个可疑的帮看看

显示全部楼层 · 发表于 2008-9-10 01:41:35

2个可疑的帮看看有什么

[ 本帖最后由 kikyo9527 于 2008-9-10 01:43 编辑 ]

显示全部楼层 · 发表于 2008-9-10 02:26:40

貌似是盗QQ号的。

显示全部楼层 · 发表于 2008-9-10 12:01:14

2是盗号木马，1无毒。

显示全部楼层 · 发表于 2008-9-10 12:04:19

C:\Documents and Settings\Administrator\桌面\1.rar > RAR > v2.7-v3.0.exe - 可能是 Win32/Agent 特洛伊木马的变种

ESS 3.0.672.0

显示全部楼层 · 发表于 2008-9-10 13:36:50

Filename Result
v2.7-v3.0.exe FALSE POSITIVE

The file 'v2.7-v3.0.exe' has been determined to be 'FALSE POSITIVE'. In particular this means that this file is not malicious but a false alarm. Detection is removed from our virus definition file (VDF) with the version: 6.38.1.12.
Filename Result
2.exe MALWARE

The file '2.exe' has been determined to be 'MALWARE'. Our analysts named the threat TR/PSW.Qqpass.DU.30. The term "TR/" denotes a trojan horse that is able to spy out data, to violate your privacy or carry out unwanted modifications to the system.Detection is added to our virus definition file (VDF) starting with version 6.38.01.152.

显示全部楼层 · 发表于 2008-9-10 13:57:09

False Positive把合法的判断成非法的了，就是误报，楼上的就是说1曾经被误报过，早已排除了。

False Negative把非法的判断成合法的了，和上面相反就是了。

显示全部楼层 · 发表于 2008-9-10 16:16:21

什么东东?

显示全部楼层 · 发表于 2008-9-10 16:22:10

原帖由 xyf163 于 2008-9-10 13:57 发表
False Positive把合法的判断成非法的了，就是误报，楼上的就是说1曾经被误报过，早已排除了。

False Negative把非法的判断成合法的了，和上面相反就是了。

false negative 这个词汇很少见于计算机安全领域

虽然有 "漏报" 这个概念和它相匹配但是一般都不会说 false negative

显示全部楼层 · 发表于 2008-9-10 19:47:48

To Kl

显示全部楼层 · 发表于 2008-9-10 20:15:52

McAfee miss

[病毒样本] 2个可疑的 帮看看

[病毒样本] 2个可疑的帮看看