KL不敢排除的"False alarm"

显示全部楼层 · 发表于 2009-7-16 00:39:19

RT
我執行過了,內容根本沒什麼也沒有包含惡意連結在裡面
雖然是GIF執行後開啟IE 首頁,但沒有任何惡意連結

avira RE
25392411       logo[1].gif       63 Byte       CLEAN

Please find a detailed report concerning each individual sample below:
Filename       Result
logo[1].gif       CLEAN

The file 'logo[1].gif' has been determined to be 'CLEAN'. Our analysts did not discover any malicious content.

網友回報得到的答覆
分析師Vitaly Butuzov : your request in progress
分析師Alexander Romanenko : It is not false positive.

我回報得到的答覆
分析師Maxim Makhotkin - Sorry, this seems to be a false alarm. I've assigned your request to specialist who is in charge for that.

後來Heuristic Detection Group的Evgeny Aseev分析師,還給的專屬信箱....
但回覆This is not a false alarm, but a malicious gif file.

為什麼Maxim Makhotkin認為False alarm不敢排除?!還請到Heuristic Detection Group的分析師...
但真的是威脅嗎?! 麻煩先別再舉報了,我已經在跟Evgeny Aseev聯絡與詢問中,再舉報會造成KL的困擾

[ 本帖最后由黑衣~魂于 2009-7-16 00:47 编辑 ]

显示全部楼层 · 发表于 2009-7-16 00:48:07

请楼主把这2个KLAN给我,我來上报到專屬信箱

显示全部楼层 · 发表于 2009-7-16 00:52:01

網友的KLAN沒公佈不知道!
我的KLAN已經PM給你
應該用我的KLAN即可!有需要可以代為詢問
---
如果沒猜錯,這個檔案排除的話影響層面很大

[ 本帖最后由黑衣~魂于 2009-7-16 00:53 编辑 ]

显示全部楼层 · 发表于 2009-7-16 00:55:24

好的,估计明午有消息

显示全部楼层 · 发表于 2009-7-16 07:52:51

D:\TDdownload\logo[1].rar>>logo[1].gif Exploit.MSmp.a 病毒还未处理

显示全部楼层 · 发表于 2009-7-16 08:48:19

rs也杀了~

显示全部楼层 · 发表于 2009-7-16 08:48:43

过金山

显示全部楼层 · 发表于 2009-7-16 16:28:38

It`s not false alarm it`s a part of malware exploit.

显示全部楼层 · 发表于 2009-7-16 16:29:40

诺顿直接没有排除给我KILL了

显示全部楼层 · 发表于 2009-7-16 18:16:52

这些文件MP肯定不会管的。。
但是还是上报吧

[病毒样本] KL不敢排除的"False alarm"

本帖子中包含更多资源

回复 2楼 sam.to 的帖子