关于红伞分析师称干净，可是仍旧误杀的程序，现请求支援！

显示全部楼层 · 发表于 2009-2-17 20:25:46

前2天，当我打算安装一个一直都在使用的emr协议插件程序的时候，发现红伞误报这个安装程序安装过程所释放的临时文件，导致安装终止。随后立即手动扫描这个安装程序，发现红伞并没有任何警报！由于这个文件红伞一直没有警报过，于是上传多引擎扫描，发现仅有诺顿一家报毒，于是确定为误报，并上传到本区顶置的误报收集帖（见第230楼），随后我自己也给红伞上报了！结果接到红伞分析师的报告说，确定这文件为干净，没有任何恶意成分！可是更新到最新病毒库和引擎后，安装这程序结果依旧误报！难道红伞的分析师就简单地扫描一下这个安装程序，看到没有警报就回复说这文件是干净的？分析师的分析到底有多深入？为什么没有发现这个程序安装过程所释放的临时文件会误报的情况？这是不是代表红伞的分析师在分析误报样本的时候也有漏洞的地方？现在看来红伞的分析师已经确定这文件是干净无害的，也不会有什么进一步的行动，可是误报还是继续着！由于本人英文水平不足以用于交流，所以希望论坛版主，或者有英文水平比较好的朋友代为交涉一下，解除这个误报！本人万分感激！

[ 本帖最后由 451102995 于 2009-3-5 08:30 编辑 ]

显示全部楼层 · 发表于 2009-2-17 20:27:37

俺初二的，英文就。。。

显示全部楼层 · 发表于 2009-2-17 20:41:08

下次更新可能就会解除了..

显示全部楼层 · 发表于 2009-2-17 20:56:29

LZ试着把红伞所误报的临时文件上报红伞看看

显示全部楼层 · 发表于 2009-2-17 20:56:38

那个临时文件已经被确定为误报了
误报的特征码不会立即删除
请等待更新解除误报
另外，如果您确信此安装程序的来源是可信的
误报解除前建议您安装时暂时关闭实时监视

显示全部楼层 · 发表于 2009-2-17 21:53:54

请楼主截图红伞的回复
有些即使说明了是FP
但是红伞出于安全考虑
不会从特征码中移除的哦
楼主要认真看清楚红伞的回复

显示全部楼层 · 发表于 2009-2-17 23:16:52

楼主可以把那个文件夹排除一下就可以了

显示全部楼层 · 发表于 2009-2-17 23:38:36

下面是红伞回复我的报告！在这报告里并没有说确定了这程序的任何部包含恶意内容，并且说这程序绝对干净...所以不会有任何的排除行动！
Dear Sir or Madam,

Thank you for your email to Avira's virus lab.
Tracking number: INC00264230.

A listing of files alongside their results can be found below:
File ID FilenameSize (Byte)Result
25263464 emrplug.exe 807.98 KB CLEAN

Please find a detailed report concerning each individual sample below:
FilenameResult emrplug.exe CLEAN

The file 'emrplug.exe' has been determined to be 'CLEAN'. Our analysts did not discover any malicious content.

Alternatively you can see the analysis result here:
http://analysis.avira.com/sample ... p;incidentid=264230

An overview of all your submissions can be found here:
http://analysis.avira.com/sample ... LBXk8mNE8bfhr0tGqgY

Please note: The detection of Spy/Adware is not available in the product "AntiVir PersonalEdition Classic". Please address specific questions to support@avira.com
Kind regards
Avira Virus Lab

---------------------------------------------
Avira GmbH
Lindauer Str. 21, D-88069 Tettnang, Germany
Phone: +49 (0) 7542-500 0
Fax: +49 (0) 7542-525 10
Internet: http://www.avira.com

CEO: Tjark Auerbach
Headquarter: Tettnang
Commercial register: AG Ulm HRB 630992
---------------------------------------------

显示全部楼层 · 发表于 2009-2-17 23:41:07

版主已经帮我把释放的临时文件上报了？红伞已经确定误报并且更新后排除？如果是这样就要感谢你了！不过话又说回来...为什么红伞的分析师就没有分析出来这程序所释放的文件会引起误报而坚信这程序为干净的呢？

显示全部楼层 · 发表于 2009-2-17 23:47:35

嗯误报的生成物已经上报了
你上报什么样本他就会研究什么样本咯
当然不会去研究生成物会不会误报之类的

[已解决] 关于红伞分析师称干净，可是仍旧误杀的程序，现请求支援！

回复 1楼 451102995 的帖子

回复 5楼 will 的帖子

回复 9楼 451102995 的帖子

浏览过的版块