kis7.0 误报？

显示全部楼层 · 发表于 2009-2-16 10:25:15

kis7.0 误报？今天早上刚开机，kis7.0.125 出现提示：

感染: 木马程序 Trojan.Win32.Agent.bqgb c:\windows\system32\ntias.dll 131 KB

处理后，电脑重新启动，但电脑提示有一个服务出现错误，打开事件查看器：

QQ截图未命名.jpg (58.12 KB)
2009-2-16 08:53

怎么回事？是误报？

[ 本帖最后由 javaywt 于 2009-2-16 10:26 编辑 ]

显示全部楼层 · 发表于 2009-2-16 10:28:45

http://file.ikaka.com/Info/FileI ... 0591AF03599DB1F85B2

是这个吗? 将那个ntias.dll发上来看看

显示全部楼层 · 发表于 2009-2-16 10:35:33

没有找到，是不是被卡巴给删除了？

显示全部楼层 · 发表于 2009-2-16 10:53:47

隔离区有没有找到？

显示全部楼层 · 发表于 2009-2-16 10:58:54

在备份里：感染: 木马程序 Trojan.Win32.Agent.bqgb c:\windows\system32\ntias.dll 131 KB

从哪里能够找到？在卡巴的安装目录下？

显示全部楼层 · 发表于 2009-2-16 11:26:55

话说...7系列都快忘记长什么样子了，你看看界面上是不是有恢复？有恢复就赶紧恢复了，不要手动找隔离文件。然后在设置里有个排除和例外吧，在排除掩码里按原路径添加这个文件，等误报解除之后就可以把这条记录删除了。

如果你上报的话，误报请用False alarm作标题，内容随意，地址newvirus@kaspersky.com，请用infected作样本加密的密码。

如果你不上报，可以把样本发到病毒样本区，自然有人上报。

显示全部楼层 · 发表于 2009-2-16 11:29:28

有,一定有恢复的,右按便会看到

显示全部楼层 · 发表于 2009-2-16 11:39:34

金牌上报员来了

显示全部楼层 · 发表于 2009-2-16 11:43:04

不上报了

專人未上班

显示全部楼层 · 发表于 2009-2-16 11:46:50

引起了卡巴官方的重视...不是黑名单胜似黑名单

[误报文件] kis7.0 误报？

本帖子中包含更多资源

回复 3楼 javaywt 的帖子

回复 5楼 javaywt 的帖子

回复 6楼 change_018 的帖子

评分

回复 8楼 change_018 的帖子

回复 9楼 sam.to 的帖子