再提几个建议(瑞星工程师进)

显示全部楼层 · 发表于 2010-7-31 10:41:32

本帖最后由星空下的吻于 2010.7.31 12:20 编辑

今天闲来无事,又做了一次全盘扫描
系统配置如下:

扫描结果是8个可疑文件,其中有些问题需要说一下:

1.为什么上次已经由我上报判断是白文件的腾讯的TSEPB.DAT再次报为可疑文件,难道启发是不认白名单的吗?

2.DAT文件的生成启发报为可疑文件究竟是怎么做到的?只是一个数据文件啊!

3.醒目的"发现病毒,建议立即清除"提示可能会导致用户误删文件,至少从中看来sogou的两个dll文件应属误报,所以建议提示改为上传样本分析或之类的会更妥当一些.

样本分析结果:

显示全部楼层 · 发表于 2010-7-31 11:03:21

目前启发判断为安全的文件还不会自动加入白名单....

显示全部楼层 · 发表于 2010-7-31 11:29:53

回复 2楼 popfather 的帖子

那个DAT上报过了,但是启发还是报了

显示全部楼层 · 发表于 2010-7-31 12:10:25

回复

那个DAT上报过了,但是启发还是报了
星空下的吻发表于 2010.7.31 11:29

启发就是这样，因为不会自动排除，上报后他只是不入库，下次启发就还会报.

显示全部楼层 · 发表于 2010-7-31 13:06:01

楼主这个配置装瑞星测试版不卡嘛?

显示全部楼层 · 发表于 2010-7-31 13:37:17

回复 5楼曜辉的帖子

不卡,蛮流畅

显示全部楼层 · 发表于 2010-8-2 11:25:46

建议已收集，感谢您的参与！

显示全部楼层 · 发表于 2010-8-2 19:29:54

TSEBP.DAT虽然是DAT的扩展名但是实际上是DLL
不信的自己去查查
任何扩展名实际上都是可以执行的，文件是否能执行和扩展名本身没有必然联系
扩展名只是决定默认情况下调用的程序

显示全部楼层 · 发表于 2010-8-4 17:28:30

今天闲来无事,又做了一次全盘扫描
系统配置如下:

扫描结果是8个可疑文件,其中有些问题需要说一下:

...
星空下的吻发表于 2010.7.31 10:41

TSEPB.DAT 是PE文件不是数据文件

显示全部楼层 · 发表于 2010-8-4 18:33:53

回复 9楼 瑞星工程师5 的帖子

学习了！

[瑞星] 再提几个建议(瑞星工程师进)

浏览过的版块