wvi eset回复误报文件

显示全部楼层 · 发表于 2010-12-30 08:30:36

本帖最后由 dalianjhc1986 于 2010-12-30 08:31 编辑

前几天有位朋友发了一个文件
http://bbs.kafan.cn/thread-876396-1-1.html （请查看此帖）我也第一时间将此文件上传eset检测无果并邮件eset进行进一步检验还是确定无毒，只好找到论坛管理千版进行再一次的发送检测 eset给我回复了邮件说是fp 建议发此贴的那位朋友对此文件进行再一次确认吧当时我看到只有5家报现在好像已经有13家左右报毒我也将文件上传到360 得到的回复也是不安全文件以下为邮件截图

显示全部楼层 · 发表于 2010-12-30 08:37:59

本帖最后由 rasis 于 2010-12-30 08:40 编辑

下面提供了文件及其结果的列表:
文件 ID       文件名       大小(字节)       结果
26001861       wvi.dll       112 KB       MALWARE

下面提供了与每个样本相关的详细报告:
文件名       结果
wvi.dll       MALWARE

已确定“wvi.dll”文件是“MALWARE”。我们的分析人员将这种威胁命名为“TR/Agent.guys”。术语“TR/”指的是能够窥探数据、侵犯您的隐私或对系统进行不需要的修改的特洛伊木马。从版本 7.11.00.179 开始，我们的病毒定义文件(VDF)中将添加这项检测。

可牛

显示全部楼层 · 发表于 2010-12-30 08:41:29

回复 2楼 rasis 的帖子

这是卡巴斯基的吗？？

显示全部楼层 · 发表于 2010-12-30 09:24:58

卡巴阻止下载

显示全部楼层 · 发表于 2010-12-30 09:33:02

dalianjhc1986 发表于 2010-12-30 08:30
前几天有位朋友发了一个文件
http://bbs.kafan.cn/thread-876396-1-1.html （请查看此帖）我也第一时间 ...

http://bbs.kafan.cn/forum.php?mod=viewthread&tid=865487

类似的东西~~~从MD5看这个文件不是原版文件，已经被修改过了，应该报。

显示全部楼层 · 发表于 2010-12-30 09:36:11

BitDefender上报

显示全部楼层 · 发表于 2010-12-30 10:10:06

回复 3楼 dalianjhc1986 的帖子

是可牛本地引擎报应该是卡巴的

显示全部楼层 · 发表于 2010-12-30 11:12:01

看看那贴3L给的卡巴分析的链接吧

http://www.kaspersky.com.cn/KL-AboutUs/news2010/12n/101227a.htm

显示全部楼层 · 发表于 2010-12-30 12:47:05

回复 8楼 fatezero 的帖子

嗯这是eset给千版的回复很详细

显示全部楼层 · 发表于 2010-12-30 14:54:42

AVG miss，上报

[误报文件] wvi eset回复误报文件

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块