怎么向Avria官方反馈被他们误判为干净的样本呢？

显示全部楼层 · 发表于 2010-10-26 09:28:33

本帖最后由 bc123 于 2010-10-26 09:33 编辑

我想问下各位，怎么向Avria官方反馈被他们误判为干净的样本呢？昨天从一个恶意网址上找到了网马地址，下载网马后上报给Avria官方后，但他们认为这个文件是干净。于是，我实机测试了一下，发现这个网马实际上是个流氓插件，会不经用户允许、擅自给用户安装百度地址搜索栏（可以在地址栏直接输入“网易”等网站的中文名），那这种行为算不算是恶意的呢？那这个文件该不该被删除呢？希望大家能踊跃讨论下，谢谢！
附上VirusTotal在线报告地址：
http://www.virustotal.com/file-scan/report.html?id=ac240278b1d6513e35412c280b8ea7e6b6ece4bad2c4a54e1df4753ffd82f757-1288005409
PS：度娘，被和谐了。
我们要向这位为了推广百度地址搜索栏而搞得像挂马似的兄弟致敬！

显示全部楼层 · 发表于 2010-10-26 09:29:15

本帖最后由 bc123 于 2010-10-26 09:32 编辑

VirusTotal上的红伞已经报毒，但本地还是不能查杀嘛。

显示全部楼层 · 发表于 2010-10-26 10:20:43

希望知道的朋友来解答一下嘛。

显示全部楼层 · 发表于 2010-10-26 11:12:45

到官网发帖~~
PS:
大家一起上报官方接到的多也许就会去关注

显示全部楼层 · 发表于 2010-10-26 11:14:43

Design 发表于 2010-10-26 11:12
到官网发帖~~
PS:
大家一起上报官方接到的多也许就会去关注

最郁闷的是，现在VirusTotal里的红伞识别这个文件为病毒，再次上报还是告诉你是Clean。

显示全部楼层 · 发表于 2010-10-26 11:17:42

回复 5楼 bc123 的帖子

上次报QQ 系统文件那次我也上报官网

也有这感觉

好像第一上报的官网会检查之后再上报的就按原来的结果发布了

显示全部楼层 · 发表于 2010-10-26 11:20:12

回复 6楼 Design 的帖子

不光是这样。还有上报结果是Malware，更新病毒库后本地还是没有查杀，感觉病毒定义发布有延时！

显示全部楼层 · 发表于 2010-10-26 11:24:53

回复 7楼 bc123 的帖子

这个正常吧不可能上报后就在下一次更新就不报的~
回信的嘴下面也有说啊~

只是感觉这个的机制没有卡巴好

显示全部楼层 · 发表于 2010-10-26 11:35:48

回复 8楼 Design 的帖子

可能QA的流程不同吧。卡巴只要回信了，一般升级一下病毒库就可以查杀了！

显示全部楼层 · 发表于 2010-10-26 11:38:25

回复 9楼 bc123 的帖子

恩恩所以我一般上报要不就看坛里大家怎说

对于红伞一般都是无选择的

[讨论] 怎么向Avria官方反馈被他们误判为干净的样本呢？

本帖子中包含更多资源