好奇怪的一个样本！居然可以让大多数杀软发生误报！注意我在27楼和28楼的疑问！

显示全部楼层 · 发表于 2009-5-1 18:26:27

详见附件，如题，本身不是病毒，没有任何行为动作，居然可以让大多数杀软发生误报。上报到国内的瑞星、江民、金山，以及俄罗斯的大蜘蛛、卡巴斯基后均排除了是病毒的可能性，应该是大多数杀软提取的特征码有误造成的误报。

[ 本帖最后由 pyic 于 2009-5-6 12:22 编辑 ]

显示全部楼层 · 发表于 2009-5-1 18:27:32

红伞不报！

显示全部楼层 · 发表于 2009-5-1 18:29:37

avk 不报，ik 报

显示全部楼层 · 发表于 2009-5-1 18:32:23

nis报

显示全部楼层 · 发表于 2009-5-1 19:16:58

不是误报，经过分析具有恶意行为的代码，如果你说没有动作只能说是没有注意后台运行或者说是这个是不成功的病毒，但是一样可以被特征码以及启发式引擎查到的！39家里面有17家报，不是所有的analysts都是不专业的，而且SYMANTEC和PCT都报了。。。就算它没活动，但是起码不是误报！

显示全部楼层 · 发表于 2009-5-1 19:28:01

不管是不是误报反正我的红伞没报

显示全部楼层 · 发表于 2009-5-1 19:29:18

微点和ESS不报

显示全部楼层 · 发表于 2009-5-1 20:46:28

McAfee miss

显示全部楼层 · 发表于 2009-5-1 22:39:32

原帖由 HKLHF 于 2009-5-1 19:16 发表
不是误报，经过分析具有恶意行为的代码，如果你说没有动作只能说是没有注意后台运行或者说是这个是不成功的病毒，但是一样可以被特征码以及启发式引擎查到的！39家里面有17家报，不是所有的analysts都是不专业的，而 ...

注意我在楼顶的说明！

[ 本帖最后由 pyic 于 2009-5-4 19:55 编辑 ]

显示全部楼层 · 发表于 2009-5-1 22:43:19

sophos没报

[误报文件] 好奇怪的一个样本！居然可以让大多数杀软发生误报！注意我在27楼和28楼的疑问！