红伞回信了，但是说没发现任何恶意内容。

显示全部楼层 · 发表于 2010-12-16 11:14:35

The file 'HA_iTinyMagicSwf2Gif135_CZ.EXE' has been determined to be 'CLEAN'. 我们的分析人员未发现任何恶意内容。
可是再看VirusTotal的扫描结果：

File already submitted: The file sent has already been analysed by VirusTotal in the past. This is same basic info regarding the sample itself and its last analysis:

MD5:	55668862a832c5aca162733168f51f71
Date first seen:	2006-12-07 01:57:04 (UTC)
Date last seen:	2010-12-09 14:06:28 (UTC)
Detection ratio:	25/43

这可怎么说呢？

显示全部楼层 · 发表于 2010-12-16 11:43:18

误报呗。

显示全部楼层 · 发表于 2010-12-16 23:08:36

应该不是误报，它可是被毛豆抓了现行的。红伞不是也搞主防么，肯定也应该拦截这类程序，那时该怎么说？

显示全部楼层 · 发表于 2010-12-16 23:47:38

回复 3楼 templare 的帖子

楼主把文件发样本区吧

显示全部楼层 · 发表于 2010-12-17 09:39:23

回复 4楼 solstice1988 的帖子

样本过大2736KB，不能上传。惭愧

显示全部楼层 · 发表于 2010-12-17 10:44:21

回复 5楼 templare 的帖子

分段上传，不会的话百度下如何分段压缩

显示全部楼层 · 发表于 2010-12-17 13:47:20

这几天红三的病毒库一直更新的厉害。。。

显示全部楼层 · 发表于 2010-12-17 14:39:19

回复 6楼 solstice1988 的帖子

已经上报了，谢谢指点。

显示全部楼层 · 发表于 2010-12-17 15:17:51

如果是红伞分析过了，那就是没有问题，相信红伞

显示全部楼层 · 发表于 2010-12-17 15:52:40

回复 9楼卡卡洛夫的帖子

红伞的误报已经见识过了，可以理解。但是漏报。。。也未免来的太快了点。如果说样本是安全的，我可是深深地怀疑。

[讨论] 红伞回信了，但是说没发现任何恶意内容。