这个是病毒吗？卡巴报的...

显示全部楼层 · 发表于 2010-10-27 12:56:20

大家看看这个是病毒吗？还是卡巴误报？

显示全部楼层 · 发表于 2010-10-27 13:32:49

本帖最后由 lychace 于 2010-10-27 15:26 编辑

误报

TO ESEThttp://samples.nod32.com.sg/index.php?a=query&lang=3&md5=f7c47a60f3f828735316de1693dd8e9c
AVIRAhttp://analysis.avira.com/samples/details.php?uniqueid=5CWpMNnxWmFGqDjOXhhv23j1my6sNbwX&incidentid=622578

尊敬的先生或女士:

感谢您向 Avira 病毒实验室发送电子邮件。
跟踪号: INC00622578.

我们收到了以下存档文件:

文件 ID	文件名	大小(字节)	结果
25930124	迅雷VIP帐号获取器 v3.0.r....0.rar	340.58 KB	OK

以下位置提供了存档中包含的文件及其结果的列表:

文件 ID	文件名	大小(字节)	结果
25926536	####VIP##########....0.exe	824 KB	FALSE POSITIVE

下面提供了与每个样本相关的详细报告:

文件名

结果

####VIP##########....0.exe

FALSE POSITIVE

已确定“####VIP########## v3.0.exe”文件是“FALSE POSITIVE”。具体而言，这意味着此文件不是恶意程序，而是一次误报。以下版本的病毒定义文件(VDF)中将删除这项检测: 7.10.13.37.

显示全部楼层 · 发表于 2010-10-27 14:12:31

本帖最后由 hansyu 于 2010-10-27 14:14 编辑

跟这贴的样本一样，属于误报，Clean。

http://bbs.kafan.cn/thread-822745-1-1.html

显示全部楼层 · 发表于 2010-10-27 22:56:03

趨勢也誤報~
已上報趨勢~

显示全部楼层 · 发表于 2010-10-28 14:26:51

显示全部楼层 · 发表于 2010-10-28 14:28:34

hpj469108258 发表于 2010-10-28 14:26

请勿纯表，谢谢

显示全部楼层 · 发表于 2010-10-28 14:29:07

显示全部楼层 · 发表于 2010-10-28 14:30:08

回复 3楼 lychace 的帖子

如果eset没报的话，而文件不是病毒，就不用上报了。
如果eset报了，但属于误报，邮件上报：标题请写False Alert；网页上报中的备注同样写 False Alert

显示全部楼层 · 发表于 2010-10-28 15:32:27

三生缘石发表于 2010-10-28 14:30
回复 3楼 lychace 的帖子

如果eset没报的话，而文件不是病毒，就不用上报了。

嗯，知道了。不过那个上报是在红伞说clean之前的，所以没法改了

显示全部楼层 · 发表于 2010-10-28 15:43:11

回复 10楼 lychace 的帖子

下回可以给红伞先鉴定

[病毒样本] 这个是病毒吗？卡巴报的...