今天小红伞误报iSee图片专家相关文件，已经上报官方。

剑舞江南

今天小红伞误报iSee图片专家相关文件，我看了看，是iSee图片专家的相册生成器，已经将情况上报官方。



另外，误报360杀毒和360安全卫士的情况还是存在。

下面是扫描报告文件内容：
Avira AntiVir Personal
报告文件日期: 2010年10月18日  12:00
正在扫描 2939945 个病毒变种和恶意程序。
被许可人         : Avira AntiVir Personal - FREE Antivirus
序列号          : xxxxxxxxxxxxxxxxxxxx
平台           : Windows 7
启动模式         : 已正常启动
用户名          : SYSTEM
计算机名称        : LENOVO-PC
正在启动文件扫描:
开始在“C:\”中扫描
C:\hiberfil.sys
    [警告]        无法打开文件!
    [注意]        此文件是一个 Windows 系统文件。
    [注意]        无法打开此文件以进行扫描。
C:\pagefile.sys
    [警告]        无法打开文件!
    [注意]        此文件是一个 Windows 系统文件。
    [注意]        无法打开此文件以进行扫描。
开始在“D:\”中扫描
D:\Program Files\360\360safe\firstaid\Fix\qutmdrv.sys
    [检测]        是 TR/Rootkit.Gen 特洛伊木马
D:\Program Files\iSee\iSeeAlbum.exe
    [检测]        是 TR/Dropper.Gen 特洛伊木马
开始在“E:\”中扫描
E:\PrayayaV3\Software\Program Files\360\360safe\deepscan\qutmdrv.sys
    [检测]        是 TR/Rootkit.Gen 特洛伊木马
E:\PrayayaV3\Software\Program Files\360\360sd\360hips.exe
  [0] 存档类型: NSIS
    --> ProgramFilesDir/[UnknownDir]
      [检测]        是 TR/Rootkit.Gen 特洛伊木马
E:\PrayayaV3\Software\Program Files\360\360sd\qutmdrv.sys
    [检测]        是 TR/Rootkit.Gen 特洛伊木马
开始在“F:\”中扫描
F:\TDDOWNLOAD\professionalplus.exe.td
  [0] 存档类型: CAB SFX (self extracting)
    --> ExcelLR.cab
      [1] 存档类型: CAB (Microsoft)
      --> AS_ClientMsmdsrv_rll_32_2052.A24C684C_4037_494B_B51C_9182E7E790DE
        [警告]        无法从此存档中提取出更多文件。存档将关闭
    --> ExcelMUI.msi
      [警告]        无法从此存档中提取出更多文件。存档将关闭
    [警告]        无法从此存档中提取出更多文件。存档将关闭
开始杀毒:
D:\Program Files\360\360safe\firstaid\Fix\qutmdrv.sys
    [检测]        是 TR/Rootkit.Gen 特洛伊木马
    [警告]        已忽略该文件!
D:\Program Files\iSee\iSeeAlbum.exe
    [检测]        是 TR/Dropper.Gen 特洛伊木马
    [警告]        已忽略该文件!
E:\PrayayaV3\Software\Program Files\360\360safe\deepscan\qutmdrv.sys
    [检测]        是 TR/Rootkit.Gen 特洛伊木马
    [警告]        已忽略该文件!
E:\PrayayaV3\Software\Program Files\360\360sd\360hips.exe
    [警告]        已忽略该文件!
E:\PrayayaV3\Software\Program Files\360\360sd\qutmdrv.sys
    [检测]        是 TR/Rootkit.Gen 特洛伊木马
    [警告]        已忽略该文件!

扫描结束时间: 2010年10月18日  12:29
已用时间: 26:52 分钟
扫描完毕。

▕、尕寶′

红伞现在误报比较多

BEYONDLOVE

红伞误报 360    该怎么解决呢？！！！？？？？？？？？

残奴鹰

回复 3楼 BEYONDLOVE 的帖子

本区版主已发一强势帖解决360的问题，你自己找找看！

剑舞江南

小红伞官方对于误报iSeeAlbum.exe的回复邮件如下：
Avira Lab Response - Tracking number 618039
发件人： Avira Virus Lab Response Team <noreply@avira.com>查看联系人
收件人： weiyujiangnan@yahoo.cn  
--------------------------------------------------------------------------------
Dear Sir or Madam,
Thank you for your email to Avira's virus lab.
Tracking number: INC00618039.
We received the following archive files:
File ID  Filename Size (Byte) Result
25921551  iSeeAlbum.rar 690.74 KB OK
A listing of files contained inside archives alongside their results can be found below:
File ID  Filename Size (Byte) Result
25921552  iSeeAlbum.exe  716.5 KB  FALSE POSITIVE
Please find a detailed report concerning each individual sample below:
Filename Result
iSeeAlbum.exe  FALSE POSITIVE
The file 'iSeeAlbum.exe' has been determined to be 'FALSE POSITIVE'. 具体而言，这意味着此文件不是恶意程序，而是一次误报。 Detection will be removed from our virus definition file (VDF) with one of the next updates.
Alternatively you can see the analysis result here:
http://analysis.avira.com/sample ... p;incidentid=618039
An overview of all your submissions can be found here:
http://analysis.avira.com/sample ... J2A5JjcJggsR5TkFHKd
Please note: If you have specific questions please address them to support@avira.com
Kind regards
Avira Virus Lab
---------------------------------------------
Avira GmbH
Lindauer Str. 21, D-88069 Tettnang, Germany
Phone: +49 (0) 7542-500 0
Fax: +49 (0) 7542-525 10
Internet: http://www.avira.com

CEO: Tjark Auerbach
Headquarter: Tettnang
Commercial register: AG Ulm HRB 630992
---------------------------------------------
另外，对于误报360的问题好像也解决了，这几天没有看到误报360了。