MSE2.0 确认文件是病毒或者恶意软件的标准是什么？

Seldon

疑似病毒在这里：http://bbs.kafan.cn/thread-869711-1-2.html

其中，2L的未知反毒软件以及10L的NIS表示有检测，还有17L的数字和18L的FS

俺就上报MS了，

今天得到反馈：不是病毒

Analysis of the file(s) in Submission ID MMPC10121880624719 is now complete.
This is the final email that you will receive regarding this submission.
The Microsoft Malware Protection Center (MMPC) has investigated the following file(s) which we received on 12/18/2010 3:30:59 PM Pacific Time.
Below is the determination for your submission.
========
Submission ID MMPC10121880624719
  Submitted Files
  =============================================
Pdf_drivers.7z [Not Malware]


Your submission was scanned using antimalware definition version 1.95.2124.0.
========

那么我该相信哪个呢？


ps：类似情况还有这里（http://bbs.kafan.cn/thread-869668-1-2.html）

1L:

运行后，360主防，微点主防，蛋挞都报，其中蛋挞报的是下载木马

MS的回复是：
Analysis of the file(s) in Submission ID MMPC10121869257122 is now complete.
This is the final email that you will receive regarding this submission.
The Microsoft Malware Protection Center (MMPC) has investigated the following file(s) which we received on 12/18/2010 3:28:39 PM Pacific Time.
Below is the determination for your submission.
========
Submission ID MMPC10121869257122
  Submitted Files
  =============================================
  SXCPASETUP_1105687.7z [Not Malware]


Your submission was scanned using antimalware definition version 1.95.2124.0.

cjllld

这个 不了解   等楼下

wwxyz

微软会不会做样本分析啊`

猪头无双

回复 1楼 Seldon 的帖子

有的样本不光要扫描，还要看行为分析。比如样本区有的样本只是个单纯的.swf文件，红伞也说clean，但是实际上跑沙盘会发现是个恶搞程序。所以建议在样本扫描之后再到在线沙盘里跑一跑。当然啦，这样的样本毕竟极少数，所以一般来说微软的分析还是靠谱的

绿茵守望者

有些灰色软件确实不好定义。不过在有没有破坏系统的检测上微软的分析还是值得信赖的。

帅就是帅

每个厂商对软件的判断都有一个标准的，比如注册机，本身无害，但国外一律报，即使上传解除误报也不可能，故需您结合各种依据进行判断