晕了～趋势又回复了～不到一小时-_-|||

The EQs

现在只有两部分主要评测和一个补充测试
主要评测是手动扫描和主动侦测
补充测试是特征码检测
只有完全通过两项主要测试的杀软才能获得我们的认证。。。通过一个测试的杀软不会颁发认证的。。。

hddgmon

不清楚，我都是匿名提交到中国的，估计是中国部门比较悠闲吧？!
ps：我很费解啊！就在我敲此回复时候，又来了两封提交序列码的确认信息，但是样本都分析过了，怎么序列码比样本分析还慢啊！！无比诡异！！

The EQs

nod32要想通过偶们的测试感到有点危险。。。毕竟手动扫描测试的目的在于看厂商对用户上报病毒的处理速度。。。nod32这样的做法不会通过的。。。

hddgmon

如果需要人手可以发消息给我
ps：上班写代码，下班看病毒，kao，结论，少活十年

The EQs

这个结论好。。。。

黑衣~魂

原來如此~我了解了~!(不過您也不用這麼激動吧....)

簡單~原因是因為近日趨勢在中國成立病毒實驗室~你上報是往中國實驗室上報~我是直接上報美國的~應該是這樣造成的吧~!

hddgmon

我地区选的中国～～
回头去看看趋势在中国的招聘启示，看样子那里工作一定非常悠闲！！！

hddgmon

又一封！我不想收了！！郁闷了！！
Greetings!

We would like to inform you that this case is now formally closed.

We analyzed the file that you submitted and verified this to be malicious. Trend Micro already detects this since CPR 4.366.14 and minimum scan engine 8.000 or later:

3312.exe (217,604 bytes) as TROJ_DELF.ERI

You can download the latest pattern file from the following link:
http://www.trendmicro.com/download/pattern-cpr-disclaimer.asp

System modifications created by TROJ_DELF.ERI

[Added process]

        ID: 3360
        Name: Regsvr32.exe
        FILE: C:\WINNT\System32\Regsvr32.exe

[Added file]

        %systemdir%\XVENVEDNKBMWSFW.DLL
        CRC: FD62A4A6
    &nb sp;   TYPE: VSDT_DLL_W32

        %systemdir%\popfiles.ini
        CRC: 543AB462
        TYPE: VSDT_ASCII

        %systemdir%\tmp.dat
        CRC: FFFFFFFF
        TYPE: VSDT_UNKNOWN

[Added registry]

        KEY: HKEY_CLASSES_ROOT\CLSID\{F770522B-198D-4134-9D74-D30F41B3BA44}\InprocServer32
        VALUE: ThreadingModel
        TYPE: REG_SZ
        DATA: Apartment

        KEY: HKEY_CLASSES_ROOT\CLSID\{F770522B-198D-4134-9D74-D30F41B3BA44}
     & nbsp;  VALUE:
        TYPE: REG_KEY
        DATA:

        KEY: HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\Windows\CURRENTVERSION\Explorer\Browser Helper Objects
        VALUE:
        TYPE: REG_KEY
        DATA:

        KEY: HKEY_CLASSES_ROOT\CLSID\{F770522B-198D-4134-9D74-D30F41B3BA44}
        VALUE: (Default)
        TYPE: REG_SZ
        DATA:

        KEY: HKEY_CLASSES_ROOT\CLSID\{F770522B-198D-4134-9D74-D30F41B3BA44}\InprocServer32
         VALUE: (Default)
        TYPE: REG_SZ
        DATA: C:\WINNT\system32\xvenvednkbmwsfw.dll

        KEY: HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\Windows\CURRENTVERSION\Explorer\Browser Helper                 Objects\{F770522B-198D-4134-9D74-D30F41B3BA44}
        VALUE:
        TYPE: REG_KEY
        DATA:


We would like to hear your comments and suggestions regarding your experience with our service by filling out the succeeding survey form. This will greatly improve our performance in delivering quality services to our customers.

Should there be any more issues and concerns after the c ase has been closed, please email av_query@support.trendmicro.com for further assistance or you may opt to submit another case bearing this case ID.

Trend Micro strongly encourages you to update your pattern files regularly. It will protect you from the old to the latest malware threats. You may download the latest pattern file from this site: http://www.trendmicro.com/download/pattern.asp

For product-related concerns, please send your email to support@support.trendmicro.com Please do not hesitate to contact us if you have any more inquiries.

If you want to browse onto our products you can visit link: http://www.trendmicro.com/en/products/global/enterprise.htm

Thank you for consulting TrendLabs.

Have a virus-free day!

shenpengjun

我这里不得不说两句了,没有想到趋势对 没有回报的上报用户回复这么快,什么时候,搂住去看看 趋势上报病毒,或奖励的页面看看,以前 新政策出来前还能1个星期处理一次病毒,并且恢复上报用户,目前我从今年2月份到3月份上报,没有一个回复,所以3月分布在上报趋势了.我也知道趋势目前国内外的 蜜罐系统很多,不在乎用户的这点病毒来源,目前反正我给官方写信询问为什么不处理,2个星期了,到至今未收到回复,以前换奖品的时候,也是千丁万丁,才得到奖品,目前我看看我2月份的样本什么时候处理, 目前处理处理 比蜗牛帕还慢,我相信这里也有很多上报趋势页面的用户可以来说说体会,我去市上报也有2年多了,目前2年的积分 就配了台6000元的机器,不多说了, 就是有点想不通,一个就是能得到奖励的上报,一个是非奖励的上报, 正像赵本山说的,做人的差距怎么会这么大呢!!

观弈书童

配了台6000元的机器，羡慕楼上