eset4.0 抓的

显示全部楼层 · 发表于 2009-4-26 16:37:37

把它改成sys或exe再上报一次看看

显示全部楼层 · 发表于 2009-4-26 16:39:07

不是sys和exe，是dll，改成dll上报看看

[ 本帖最后由 EQ2 于 2009-4-26 16:40 编辑 ]

显示全部楼层 · 发表于 2009-4-26 16:58:59

那红伞的分析呢？

显示全部楼层 · 发表于 2009-4-26 17:01:06

eAPI.dll -------- 安全(*)

金山认证是用md5的～不是文件名～改什么都一样

显示全部楼层 · 发表于 2009-4-26 17:09:30

我在想金山是如何对非可执行的文件进行自动分析的？

显示全部楼层 · 发表于 2009-4-26 17:09:32

Hello,

Sorry, it was a false detection. It will be fixed in the next update.
Thank you for your help.

> password:virus
>
Regards, Tatarinov Ivan
Virus Analyst

10/1, 1st Volokolamsky Proezd, Moscow, 123060, Russia
Tel./Fax: + 7 (495) 797 8700
http://www.kaspersky.com http://www.viruslist.com

显示全部楼层 · 发表于 2009-4-26 17:09:37

我不用红伞.....我只用ESET...

显示全部楼层 · 发表于 2009-4-26 17:10:17

确实是误报了～用vt扫描看看就知道～

显示全部楼层 · 发表于 2009-4-26 17:16:22

这个。。。。。金山是没有提供的～

普通用户可以将扩展名改为“exe”然后复制文件到启动目录

用金山清理专家进行认证～

其他属于secret

[ 本帖最后由 Palkia 于 2009-4-26 17:18 编辑 ]

显示全部楼层 · 发表于 2009-4-26 17:36:57

如果是infected或virus,便不用在信中说明.

[病毒样本] eset4.0 抓的

回复 3楼 Palkia 的帖子

回复 11楼 tanlimo 的帖子

回复 10楼 lingbo110120 的帖子

回复 13楼 Palkia 的帖子

回复 17楼 lingbo110120 的帖子

回复 15楼 tanlimo 的帖子

回复 16楼 Palkia 的帖子