小红伞关于误报驱逐舰的启发引擎Winrtm32.dll的回复

显示全部楼层 · 发表于 2007-3-3 15:56:02

Welcome back, Mr. flysky!We received the following archive files:

File ID	Filename	Size (Byte)	Result
210898	Winrtm32.rar	26.231	OK

A listing of files contained inside archives alongside their results can be found below:

File ID	Filename	Size (Byte)	Result
210899	Winrtm32.dll	29.696	FALSE POSITIVE

Please find a detailed report concerning each individual sample below:

Filename	Result
Winrtm32.dll	FALSE POSITIVE

The file 'Winrtm32.dll' has been determined to be 'FALSE POSITIVE'. In particular this means that this file is not malicious but a false alarm. Detection is removed from our virus definition file (VDF) with the version: 6.37.1.180 .

小红伞已经确认这是误报了，不知哪位说去除误报需要更新引擎。

显示全部楼层 · 发表于 2007-3-3 15:57:25

是啊，应该需要更新引擎才不会再误报

显示全部楼层 · 发表于 2007-3-3 16:05:14

有时候他通过病毒库更新就不让他误报
有时候他先不改，等几天和引擎一起升级之后才改
不确定的都是

显示全部楼层 · 发表于 2007-3-3 16:07:55

一般都是更新引擎来修改误报的

显示全部楼层 · 发表于 2007-3-3 16:10:01

可这次回复却是 Detection is removed from our virus definition file (VDF) with the version: 6.37.1.180 .
是通过修改病毒库

显示全部楼层 · 发表于 2007-3-3 16:15:50

那现在应该不会再误报了吧

显示全部楼层 · 发表于 2007-3-3 17:19:27

误报有两种
一种是由于启发，这种需要更新引擎。
还有一种纯粹是病毒特征识别错误，这个可以简单地移除该特征码解决。
这些都可以在回复中看出来。
第一种是说caused by our heuristic。
第二种是说a false alarm。

[ 本帖最后由 jimmyleo 于 2007-3-3 17:20 编辑 ]

显示全部楼层 · 发表于 2007-3-3 18:15:13

原帖由 jimmyleo 于 2007-3-3 17:19 发表
误报有两种
一种是由于启发，这种需要更新引擎。
还有一种纯粹是病毒特征识别错误，这个可以简单地移除该特征码解决。
这些都可以在回复中看出来。
第一种是说caused by our heuristic。
第二种是说a fa ...

.......情况应该像你说的这样吧............

显示全部楼层 · 发表于 2007-3-5 20:11:22

应该是……

显示全部楼层 · 发表于 2007-3-5 21:09:34

这个等了多久才回复的啊

[分享] 小红伞关于误报驱逐舰的启发引擎Winrtm32.dll的回复

回复 #3 mofunzone 的帖子

回复 #5 飞天的帖子

[分享] 小红伞关于误报驱逐舰的启发引擎Winrtm32.dll的回复

回复 #3 mofunzone 的帖子

回复 #5 飞天 的帖子

回复 #5 飞天的帖子