查看: 9878|回复: 45
收起左侧

[病毒样本] 卡巴分析员大脑进水了,最新的bug都看不出。。(已经修复了这个BUG)

 关闭 [复制链接]
ALEXBLAIR
发表于 2007-5-2 22:05:52 | 显示全部楼层 |阅读模式
今天的那个拒绝服务的bug文件发给他们,竟然说没问题。
THIS IS No malicious software,But it can make your cpu 100% if you use kav to scan it!
It is an kis/kav bug.
I tested,kav pro 5/kis 6 all version have this bug!
Please use any version kav to scan it ,you will found your computer cpu will up to 100% and you can not do anything!
Please try again ,Thanks very much!
-----Original Message-----
From: newvirus@kaspersky.com [mailto:newvirus@kaspersky.com]
Sent: 2007年5月2日 下午 9:46
To: Alexander_Blair@163.com
Subject: RE: new_bug_TEST_FILE [KLAB-2054476]

Hello.
No malicious software was found in the attached file.
Please quote all when answering. Do not forget to include you registration data.
-----------------
Regards, Yampolsky Boris
Virus Analyst, Kaspersky Lab.
Ph.: +7(095) 797-8700
E-mail: newvirus@kaspersky.com
http://www.kaspersky.com   http://www.viruslist.com

> Attachment: test.zip
>  Please fix the bug as soon as fast!
>  
>   
>  
>  THIS IS AN BUG TEST FILE!(FOR KAV/KIS 5-6 ALL VERSION)
>  
>   
>  
>  PASSWORD IS 123
>  
>   
>  
>  [HOW TO TEST]
>  
>  1.Stop your kis/kav 's "File Anti-Virus"!!
>  
>   
>  
>  2.Extract test.exe to anywhere in your computer (e.g c:\)
>  
>   
>  
>  3.USE KAV/KIS TO CHECK IT
>  
>   
>  
>  4.YOUR CPU WILL UP TO 100% AND YOU CAN NOT DO ANY THING!
>  
>   
>  
>  plase fix the bug as soon as fast  
>  
>   
>  
>  the bug file from bbs
>  
>  http://bbs.hzva.org/viewthread.php?tid=464...page%3D1&page=1
>  
>   
>  
>  (It is Chinese Page)
>  
>  PPE

密码123
卡巴用户就不用看了,绝对死机。
希望哪位高手能够把死机的原理说明一下。

这个BUG终于解决了 ,不过,貌似卡巴官方为此难得装了一次KAV,这证实了我的猜测,卡巴测毒用的不是卡巴的民用引擎。
感谢各位的帮助和英语方面的纠正!
这个帖子貌似有点水了,就锁了吧
Hello
this bug was fixed,thanks for your help
bugfix would be included in next updates
Please quote all when answering.
-----------------
Regards, Yampolsky Boris
Virus Analyst, Kaspersky Lab.
Ph.: +7(095) 797-8700
E-mail: newvirus@kaspersky.com
http://www.kaspersky.com   http://www.viruslist.com

[ 本帖最后由 ALEXBLAIR 于 2007-5-3 12:57 编辑 ]

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
The EQs
发表于 2007-5-2 22:08:59 | 显示全部楼层
Kaspersky本来分析bug能力就差。。。。。。尤金卡巴斯基怎么不出面???、
ALEXBLAIR
 楼主| 发表于 2007-5-2 22:13:33 | 显示全部楼层

回复 #2 EQ2 的帖子

估计他们测试病毒用的是另一套未公布的监测引擎(类似于行为判断的东西。),不然他们自己的那台测试机应该已经挂了。
这个 bug没有实机的测试是看不出来的。
引擎方面的bug看来卡巴没什么希望。
The EQs
发表于 2007-5-2 22:16:25 | 显示全部楼层

回复 #3 ALEXBLAIR 的帖子

上次特意发了一个bug到他们的论坛。。。。结果帖子不知道是被移走了还是被Delete了。。。。
ALEXBLAIR
 楼主| 发表于 2007-5-2 22:24:20 | 显示全部楼层

回复 #4 EQ2 的帖子

这样下去,看来卡巴也不长命了……
     今天的bug发上去,他们说发到newvirus@kaspersky.com比较好。
     结果就是这个样子,卡巴的那堆人到底在干什么也不知道。
     卡巴中国还要好玩,发了以后,什么都没做,1分钟就给我回信了,我以为卡巴中国改良了,可惜内容是要我发key给他们,验证正版用户的身份。白高兴一场,一气之下,把那个邮件删了。
The EQs
发表于 2007-5-2 22:25:13 | 显示全部楼层

回复 #5 ALEXBLAIR 的帖子

发给尤金吧。。。。。
ALEXBLAIR
 楼主| 发表于 2007-5-2 22:27:41 | 显示全部楼层
不懂俄文阿。。。。。
那些鸟人什么时候肯学中文阿,我免费教他们。。。。。
The EQs
发表于 2007-5-2 22:28:52 | 显示全部楼层

回复 #7 ALEXBLAIR 的帖子

用英语发应该也行吧。。。。全球通用。。。。
ALEXBLAIR
 楼主| 发表于 2007-5-2 22:30:03 | 显示全部楼层
你帮我翻译一下巴,上面的信里的内容已经漏洞百出了。。。。。。
The EQs
发表于 2007-5-2 22:31:09 | 显示全部楼层
偶的英语很一般。。。。。。。。。
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-5-3 10:48 , Processed in 0.142113 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表