小红伞误报？？？

显示全部楼层 · 发表于 2007-4-22 12:12:10

绅博精品软件区下的，小红伞误报？？？？

Starting the file scan:
Begin scan in 'D:\My Downloads\绅博GDATA AntiVirenKit（中国）论坛_联想本本自带的安全优化程序 SAFE XP v1[1][1].4.7 绿色软件.rar'
D:\My Downloads\
  绅博GDATA AntiVirenKit（中国）论坛_联想本本自带的安全优化程序 SAFE XP v1[1][1].4.7 绿色软件.rar
  绅博GDATA AntiVirenKit（中国）论坛_联想本本自带的安全优化程序 SAFE XP v1[1][1].4.7 绿色软件.rar:Zone.Identifier
[0] Archive type: RAR
--> ÁªÏë±¾±¾×Ô´øµÄ°²È«ÓÅ»¯³ÌÐò SAFE XP v1.4.7 ÂÌÉ«Èí¼þ\SAFEXP°²È«ÉèÖÃ¹¤¾ß.EXE
      [DETECTION] Contains suspicious code HEUR/Crypted
      [WARNING] Infected files in archives cannot be repaired!
      [INFO]    A backup was created as '467230ea.qua'  ( QUARANTINE )
      [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-4-22 12:14:41

屏蔽代码复合加壳法

显示全部楼层 · 发表于 2007-4-22 12:18:49

卡巴飘过

显示全部楼层 · 发表于 2007-4-22 12:55:39

Dr.Wed Beta和卡巴均飘过，红伞报了，但貌似报壳。上报卡巴让他们看看吧

显示全部楼层 · 发表于 2007-4-22 14:24:13

显示全部楼层 · 发表于 2007-4-22 14:28:29

看见红伞报这个HEUR/Crypted的时候，就需要自己判断下了

显示全部楼层 · 发表于 2007-4-22 14:32:35

原帖由 坐在墙头 于 2007-4-22 14:28 发表
看见红伞报这个HEUR/Crypted的时候，就需要自己判断下了

误报。。。。。。。。

显示全部楼层 · 发表于 2007-4-22 15:43:03

刚刚收到卡巴俄罗斯总部的回信确实是误报

Hello,

SAFEXP######.exe_

No malicious code was found in this file.

Please quote all when answering.

--
Best regards, Boris Yampolsky
Virus analyst, Kaspersky Lab.
e-mail: newvirus@kaspersky.com
http://www.kaspersky.com/

http://www.kaspersky.com/virusscanner - free online virus scanner.
http://www.kaspersky.com/helpdesk.html - technical support.

> Attachment: abbr_c3ef104d9db8c90d2c69ee52dcacde25.rar

> kav found nothing !

[病毒样本] 小红伞误报？？？

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源