About probably unknown NewHeur_PE virus

显示全部楼层 · 发表于 2007-4-21 02:58:37

Most common types of infiltration are:

Win32 virus
File marked as "Win32 vírus" was detected using heuristics because it contains parts of code typical of viruses that attack 32-bit operating systems of the Microsoft Windows family.

What to do when NOD32 detects a "Probably unknown..." virus ?
Please email the file to sample@nod32.com. If you are sure that this is a "fasle alarm", include also a description of the program the file belongs to (product name, its purpose, creator, and the URL for the product's website).

显示全部楼层 · 发表于 2007-4-21 07:11:19

有此现象,可能是误报吗?

显示全部楼层 · 发表于 2007-4-21 07:39:42

当然有可能。。。。nod32曾经用这个误报了一个杀软

显示全部楼层 · 发表于 2007-4-21 09:06:14

能给E盲翻译一下么？.....

显示全部楼层 · 发表于 2007-4-21 09:54:13

NewHeur_PE virus
   标注"NewHeur_PE virus"的文件是由高级启发侦测出来的（原文是broad heuristics，我采用另一段文字的说明 NewHeur_PE is threats detected by Advance Heuristics）。因为它包含蔓延于网络的蠕虫病毒的部分代码。使用这种方法 NOD32 可以辨认出蠕虫病毒 Win32/Zafi.B, Win32/Mydoom.R, Win32/Bagle.X及其他许多。

Win32 virus
   标注"Win32 virus"的文件是由启发式侦测出来的因为它包含典型的攻击微软window系列32位操作系统病毒的部分代码。

当侦测到"Probably unknown..." 病毒时我们该怎么做?
请电邮至sample@nod32.com
如果你确定是误报 , 请附上这个程序的详情，如名称，用途，制造商，网页链接等

显示全部楼层 · 发表于 2007-4-21 11:03:00

原帖由 binkko 于 2007-4-21 09:54 发表
NewHeur_PE virus
标注"NewHeur_PE virus"的文件是由高级启发侦测出来的（原文是broad heuristics，我采用另一段文字的说明 NewHeur_PE is threats detected by Advance Heuristics）。因为它包含蔓延于 ...

不是说上报也要用E文吧.....

About probably unknown NewHeur_PE virus

回复 #2 samsonov 的帖子

回复 #4 xffsfy 的帖子