相信谁？微点？还是小红伞？

Whitlack

说白了，这个文件的确是有问题，原来小红伞是报木马的，但是我上报了之后，官方说是误报，更新之后结果现在不报了

Filename	Result
MiniQQ2.2.exe	FALSE POSITIVE

The file 'MiniQQ2.2.exe' has been determined to be 'FALSE POSITIVE'. In particular this means that this file is not malicious but a false alarm.
Detection will be removed from our virus definition file (VDF) with one of the next updates.



没想到的是，在解压的时候，微点报木马

于是就上报给微点，并且官方要求我把小红伞官方的回复也给他，今天收到回复了
发件人：
virus (virus@micropoint.com.cn) 添加联系人

发送时间：
2007年5月8日 16:56:42

收件人：
JangWhitlack (whitlack@live.com)






经测试，您所上传的样本文件确有问题，希望您继续关心和支持微点软件，谢谢！

virus
2007-05-08







怎么回事？难道小红伞没有以前严谨了？？？
这个文件应该是有点小问题的，但是现在小红伞就是不报了


[ 本帖最后由 Whitlack 于 2007-5-8 17:08 编辑 ]

The EQs

Scan performed at: 2007-5-8 17:09:52
Scanning Log
NOD32 version 2248 (20070507) NT
Command line: C:\Documents and Settings\EQ2\桌面\无极(5gdown)MiniQQ.rar
Operating memory - is OK

Date: 8.5.2007  Time: 17:09:57
Anti-Stealth technology is enabled.
Scanned disks, folders and files: C:\Documents and Settings\EQ2\桌面\无极(5gdown)MiniQQ.rar
C:\Documents and Settings\EQ2\桌面\无极(5gdown)MiniQQ.rar ?RAR ?MiniQQ2.2.exe - Win32/PSW.QQPass.NAW trojan - was a part of the deleted object
Number of scanned files: 7
Number of threats found: 1
Number of files cleaned: 1
Time of completion: 17:09:57 Total scanning time: 0 sec (00:00:00)

wangjay1980

问问卡巴吧

Whitlack

原帖由 wangjay1980 于 2007-5-8 17:11 发表
问问卡巴吧

没有上报卡巴，但是卡巴现在扫不出来

The EQs

LS的。。卡巴的分析师有时候也发烧了。。。

bojinov

Packed/NSPack
A malicious code sequence. A sequence of bytes similar to a real malicious code.

Files:
    MiniQQ2.2.exe in archive c:\documents and settings\administrator\my documents\无极(5gdown)miniqq.rar

这是OSS扫描的结果。

红心王子

确实有问题，不是误报，费尔报了木马Trojan，过了KIS621
微点也不是万能的

The EQs

OSS是OP套装吧。。。

Nblock

经测试，您所上传的样本文件确有问题，希望您继续关心和支持微点软件，谢谢

我的理解是 微点这个误报确实有问题 谢谢你对微点的关注

Whitlack

原帖由 EQ2 于 2007-5-8 17:12 发表
LS的。。卡巴的分析师有时候也发烧了。。。

莫非这次红伞的分析师也发烧了？

我也感觉这个应该是有问题的，毕竟是破解的东西，好像作者也说了，会有很多的误报的
但是就是不明白，两家公司的分析结果会不一样