貌似误报（卡巴均不报）

显示全部楼层 · 发表于 2009-6-26 17:50:05

如果都是误报的话用来做误报测试的样本肯定倒下一大片

显示全部楼层 · 发表于 2009-6-26 17:54:30

不知道从规则当中你能看到什么行为，svkp.sys完全是正常的行为

显示全部楼层 · 发表于 2009-6-26 17:58:30

有误报

显示全部楼层 · 发表于 2009-6-26 18:00:30

暂时判断5 6是误报

显示全部楼层 · 发表于 2009-6-26 18:04:28

几百K的东西会加服务我实在不相信这是个误报

显示全部楼层 · 发表于 2009-6-26 18:06:32

1.rar > RAR > 1.exe - 可能是 Win32/Spy.Agent 特洛伊木马的变种

那就是NOD误报咯？

[ 本帖最后由 lingbo110120 于 2009-6-26 18:09 编辑 ]

显示全部楼层 · 发表于 2009-6-26 20:01:32

听楼上几位牛人一说看上去真是误报

显示全部楼层 · 发表于 2009-6-26 20:05:24

1不是误报

1确实有行为出格..

显示全部楼层 · 发表于 2009-6-26 20:11:30

这种高深的分析我也不懂你们讲什么我就听听

显示全部楼层 · 发表于 2009-6-26 20:15:13

我也不敢保证百分之百的准确性只是提供一个参考

[误报文件] 貌似误报（卡巴均不报）