仅Dr.Web报毒，误报？

显示全部楼层 · 发表于 2009-9-4 08:41:04

仅Dr.Web报毒，误报？

文件名称 :

KB860908.tmp

Dr.Web

4.44.0.9170

2009.09.03

2009-09-03

Trojan.DownLoad.46134

5.235

显示全部楼层 · 发表于 2009-9-4 09:37:04

不知道怎说你。

显示全部楼层 · 发表于 2009-9-4 10:33:31

红伞 HEUR/Crypted

显示全部楼层 · 发表于 2009-9-4 10:35:07

伞启发
[DETECTION] Contains HEUR/Crypted suspicious code

显示全部楼层 · 发表于 2009-9-4 13:04:45

卡巴、AVG没有反应，应属误报。

显示全部楼层 · 发表于 2009-9-4 13:22:32

這是dll不是exe

不是誤報，他還偽造微軟簽名檔

[ 本帖最后由黑衣~魂于 2009-9-4 13:28 编辑 ]

显示全部楼层 · 发表于 2009-9-4 15:20:18

avira heur to~

显示全部楼层 · 发表于 2009-9-4 23:10:45

Hello,

KB860908.tmp

No malicious code was found in this file.

Regards, Vitaly Yakutenko
Virus analyst, Kaspersky Lab.

显示全部楼层 · 发表于 2009-9-5 01:51:29

可能要請樓主提供原始檔案，這應該是生成物

因為代碼中使用％TEMP％沒有TEMP資訊沒辦法分析

[误报文件] 仅Dr.Web报毒，误报？