非凡网站竟然有程序被报毒

显示全部楼层 · 发表于 2009-7-28 11:50:04

原帖由 fatezero 于 2009-7-28 11:35 发表
The file 'Wsyscheck.exe' has been determined to be 'FALSE POSITIVE'. In particular this means that this file is not malicious but a false alarm. Detection is removed from our virus definition file (VD ...

是卡巴的回复吗？能不能贴个全的。

显示全部楼层 · 发表于 2009-7-28 11:50:31

Avira的回复

显示全部楼层 · 发表于 2009-7-28 11:54:15

查询编号：RS20090728114536734099
文件名称：Wsyscheck_001.rar
文件MD5：AD965C20AE791CE0DCD8664F9DA9968B
文件状态：压缩文件，包含1个文件
文件名 MD5 状态病毒名称解决版本号
Wsyscheck.exe B2539E786... 安全文件

显示全部楼层 · 发表于 2009-7-28 11:59:54

多谢楼上各位了，看来非凡还是可以信任的。

显示全部楼层 · 发表于 2009-7-28 12:00:14

2009-07-28 11:58:45 注册表保护(创建注册表值)    操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\Wsyscheck.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\KernelCheck
注册表名称:[Key]
2009-07-28 11:58:45 应用程序保护(运行应用程序)    操作:阻止并结束进程
进程路径:C:\Documents and Settings\Administrator\桌面\Wsyscheck.exe
文件路径:C:\WINDOWS\System32\sc.exe
命令行:delete KernelCheck
2009-07-28 11:58:45 注册表保护(创建注册表值)    操作:阻止
进程路径:C:\WINDOWS\System32\SERVICES.EXE
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\KernelCheck
注册表名称:[Key]

显示全部楼层 · 发表于 2009-7-28 12:03:57

从这个例子可以看出，HIPS是扯蛋的。

显示全部楼层 · 发表于 2009-7-28 12:08:02

不过这个文件也够牛的赛门铁克麦咖啡趋势 sophos nod32 全都误报，一般人也很难以区分吧。

显示全部楼层 · 发表于 2009-7-28 16:11:12

NO 仔细看能够看出来这个文件确实没有病毒的行为

可以信任 hips还是值得信赖的

显示全部楼层 · 发表于 2009-7-28 23:40:42

非凡还是比较靠谱的，不像华军

显示全部楼层 · 发表于 2009-7-29 00:03:55

那你15楼还在那里瞎阻止什么？好象你在展示能用HIPS防住了一个病毒似的。

[ 本帖最后由周勃于 2009-7-29 00:08 编辑 ]

[可疑文件] 非凡网站竟然有程序被报毒

回复 11楼 jhtl 的帖子

回复 1楼

回复 16楼周勃的帖子

回复 18楼 272513421 的帖子

[可疑文件] 非凡网站竟然有程序被报毒

回复 11楼 jhtl 的帖子

回复 1楼

回复 16楼 周勃 的帖子

回复 18楼 272513421 的帖子

回复 16楼周勃的帖子