新抓的 ==

显示全部楼层 · 发表于 2010-12-26 11:15:49

360hips 发表于 2010-12-26 11:05
什么过360，这是NOD32误报，MAMUTU的驱动，NOD32真挫。

http://bbs.kafan.cn/thread-492893-1-1.html

挫的话360云端干嘛还要放ESET NOD32的引擎？

显示全部楼层 · 发表于 2010-12-26 11:18:43

本帖最后由 360hips 于 2010-12-26 11:19 编辑

宫村宫子发表于 2010-12-26 11:15
挫的话360云端干嘛还要放ESET NOD32的引擎？

加上360云端的宇宙第一抗误报引擎就不显得那么挫了，这个样本不就是绝好的例子嘛

显示全部楼层 · 发表于 2010-12-26 11:19:55

上报mcafee，回馈是误报

显示全部楼层 · 发表于 2010-12-26 11:22:23

系统文件，误报

显示全部楼层 · 发表于 2010-12-26 11:27:49

大蜘蛛clean，已上报！

显示全部楼层 · 发表于 2010-12-26 11:40:55

这个文件好像是某个程序的驱动。

显示全部楼层 · 发表于 2010-12-26 13:27:17

NOD32来看看！！！！！！

显示全部楼层 · 发表于 2010-12-26 13:27:59

过微点杀毒

显示全部楼层 · 发表于 2010-12-26 15:15:49

毒霸SP5被过了。

显示全部楼层 · 发表于 2010-12-26 18:05:34

本帖最后由微亿毫于 2010-12-26 18:12 编辑

360hips 发表于 2010-12-26 11:18
加上360云端的宇宙第一抗误报引擎就不显得那么挫了，这个样本不就是绝好的例子嘛

就不能低调点吗

非要惹众怒？
再说eset报的是mchInjDrv\mchInjDrv.sys - Win32/MCH 潜在的不安全应用程序

开始认为中了病毒，但用几种检查工具检查 +上网查资料后发现这个不过是个madcodehook的组件，一个API Hook系统，除了病毒等恶意程序会用到外（所以杀软会报，很理解），正常的程序也会用到。

这是那里面的原话http://bbs.kafan.cn/viewthread.php?tid=383193&highlight=%2Bmmzz2688
所以我认为报的很合理啊。

[病毒样本] 新抓的 ==