（请版主锁帖）同样的文件，俄罗斯总部和卡巴中国居然两种说法！！！

syfwxmh

很正常，卡巴定义是这样的，对于正常的破解工具是不入库的。所以当然不会查到了，因为1月份在沟通方面存在问题，所以会造成差异。最终入库要看俄罗斯的。
注：破解工具一般是不包含恶意代码的。

sam.to

原帖由 卡巴007 于 2009-2-16 17:32 发表
我1月份上报的一个程序，卡巴中国的工程师很快给了回复：

尊敬的用户，您好！


KEY.exe - CrackTool.Win32.Keymake.a

以上文件中包含恶意代码，下次更新可以查杀，请您注意更新病毒库查杀。




然后 ...

楼主你把样本放到样本区看看

[ 本帖最后由 sam.to 于 2009-2-16 20:45 编辑 ]

sam.to

原帖由 syfwxmh 于 2009-2-16 20:20 发表
很正常，卡巴定义是这样的，对于正常的破解工具是不入库的。所以当然不会查到了，因为1月份在沟通方面存在问题，所以会造成差异。最终入库要看俄罗斯的。
注：破解工具一般是不包含恶意代码的。

但这些病毒名不是由俄方命名嗎?

Oday

LZ确实为难，那就看你电脑中的数据重要不重要了。
不然用VMware试试。

sunxin777

还是自己测最好

原帖由 syfwxmh 于 2009-2-16 20:20 发表
很正常，卡巴定义是这样的，对于正常的破解工具是不入库的。所以当然不会查到了，因为1月份在沟通方面存在问题，所以会造成差异。最终入库要看俄罗斯的。
注：破解工具一般是不包含恶意代码的。

那这么说，卡巴中国的上报机构不是摆设吗？再说，同一个公司，对恶意程序的判定应该有一个基本的标准吧！
卡巴中国的工程师感觉有点“山寨”啊！

原帖由 sam.to 于 2009-2-16 20:42 发表


楼主你把样本放到样本区看看

这个我在样本区已经发过了，http://bbs.kafan.cn/viewthread.php?tid=411196&;highlight=　貌似没什么危险动作，但在线扫描很多杀软报毒！

[ 本帖最后由 卡巴007 于 2009-2-16 22:11 编辑 ]

ls1607

那楼主为何不像卡巴中国总部反映这种情况啊？

syfwxmh

不是，因为标准不统一造成的，破解工具本身就属于边缘软件，而卡巴认为其没有恶意代码所以当然不会入库了。不同厂商对于注册机类等工具定义不同，所以会出现有些报毒，有些不报。
中国工程师很多方面做得要比俄罗斯好，不过也有缺点。如果你有建议可以pm我，我可以帮你反馈。

syfwxmh

命名是中国命名，从俄罗斯提取特征定义

yboo.100

信卡巴斯基中国的吧