kis506报它们竟然是病毒，昏倒了，显然是。。。（详见23、26楼）

显示全部楼层 · 发表于 2009-1-27 12:15:47

见附件。

[ 本帖最后由 kyotoair 于 2009-1-28 10:53 编辑 ]

显示全部楼层 · 发表于 2009-1-27 12:17:28

如果后面没报的，那肯定是卡巴更新改正了。

反正我是前天的库，报了。

人家rx的专杀工具它也报，很有些无聊。。。

反正我运行后微点没报。。。

显示全部楼层 · 发表于 2009-1-27 12:26:42

忽略吧..今天还杀...

显示全部楼层 · 发表于 2009-1-27 12:27:24

去上报下误杀

显示全部楼层 · 发表于 2009-1-27 12:59:53

C:\Documents and Settings\Administrator\桌面\rav.rar=]RavLovGate.com Backdoor.Bot.72401 移动至隔离区失败

显示全部楼层 · 发表于 2009-1-27 14:07:25

不是误报：）

Setup=explorer.exe
TempMode
Silent=2
Overwrite=1

释放出来的explorer不正常，没做OD分析…………

显示全部楼层 · 发表于 2009-1-27 14:59:58

原帖由 syfwxmh 于 2009-1-27 14:07 发表
不是误报：）

Setup=explorer.exe
TempMode
Silent=2
Overwrite=1

释放出来的explorer不正常，没做OD分析…………

那你的意思是瑞星发布了两个有毒的专杀工具（找死），and微点也漏杀了？？？

有时候我觉得你过于袒护卡巴斯基了。。。

误报就是误报，哪有那么多道理好讲（或许是歪理），干嘛还不敢于承认。。。

当然，我是对你这种袒护态度发表看法，不是对人。。。

显示全部楼层 · 发表于 2009-1-27 15:09:13

我哪里偏护卡巴，那你解释一下释放出来的explore是什么？

我要不是没装虚拟机和OD，我早就把详细日志放上来了。
你见过哪个专杀工具用到这个命令的？

Setup=explorer.exe
TempMode
Silent=2
Overwrite=1

显示全部楼层 · 发表于 2009-1-27 15:20:39

rssw.exe 应该是误报了。

rssw.exe 实际上是个压缩的可执行文件，卡8启发报。里面的 explorer.exe 名称起的确实有点雷人，只要在包里将这个名称改掉后再用卡8扫描启发就不报了。

[ 本帖最后由浪滔天于 2009-1-27 15:43 编辑 ]

显示全部楼层 · 发表于 2009-1-27 15:26:35

谢谢测试：）TO KL

[病毒样本] kis506报它们竟然是病毒，昏倒了，显然是。。。（详见23、26楼）