这是误报么

显示全部楼层 · 发表于 2011-2-6 17:54:05

本帖最后由 liuhaotian0520 于 2011-2-7 18:55 编辑

文件路径：C:\Program Files\360\360safe\safemon\safemon.dll
我的360是在官网下载的，应该没问题啊，或许是误报。红伞中午连续报了5次。可是多引擎的小红伞没有报！我的病毒库是最新更新的。

附件地址：[已删除附件]
附：VirusTotal 4/43(9.3%)
http://www.virustotal.com/file-scan/report.html?id=4eefdc68a521fe0eb7aa14ebdd9de959e2e996ccad521b8da87868cb6f86224e-1296985277

AhnLab-V3 2011.01.27.01 2011.01.27 -
AntiVir 7.11.2.80 2011.02.04 没有报？！
Antiy-AVL 2.0.3.7 2011.01.28 -
Avast 4.8.1351.0 2011.02.06 -
Avast5 5.0.677.0 2011.02.06 -
AVG 10.0.0.1190 2011.02.06 -
BitDefender 7.2 2011.02.06 -
CAT-QuickHeal 11.00 2011.02.06 -
ClamAV 0.96.4.0 2011.02.06 -
Commtouch 5.2.11.5 2011.02.05 -
Comodo 7596 2011.02.05 -
DrWeb 5.0.2.03300 2011.02.06 DLOADER.Trojan
Emsisoft 5.1.0.2 2011.02.06 -
eSafe 7.0.17.0 2011.02.03 -
eTrust-Vet 36.1.8141 2011.02.04 -
F-Prot 4.6.2.117 2011.02.04 -
F-Secure 9.0.16160.0 2011.02.06 -
Fortinet 4.2.254.0 2011.02.05 -
GData 21 2011.02.06 -
Ikarus T3.1.1.97.0 2011.02.06 -
Jiangmin 13.0.900 2011.02.05 -
K7AntiVirus 9.81.3752 2011.02.05 -
Kaspersky 7.0.0.125 2011.02.06 -
McAfee 5.400.0.1158 2011.02.05 Artemis!CBA7A4C4BD31
McAfee-GW-Edition 2010.1C 2011.02.06 Artemis!CBA7A4C4BD31
Microsoft 1.6502 2011.02.06 -
NOD32 5849 2011.02.05 -
Norman 6.07.03 2011.02.05 -
nProtect 2011-01-27.01 2011.02.02 -
Panda 10.0.3.5 2011.02.05 -
PCTools 7.0.3.5 2011.02.06 -
Prevx 3.0 2011.02.06 Medium Risk Malware
Rising 23.43.05.06 2011.02.05 -
Sophos 4.61.0 2011.02.05 -
SUPERAntiSpyware 4.40.0.1006 2011.02.05 -
Symantec 20101.3.0.103 2011.02.06 -
TheHacker 6.7.0.1.124 2011.02.04 -
TrendMicro 9.200.0.1012 2011.02.06 -
TrendMicro-HouseCall 9.200.0.1012 2011.02.06 -
VBA32 3.12.14.3 2011.02.04 -
VIPRE 8324 2011.02.06 -
ViRobot 2011.2.5.4294 2011.02.05 -
VirusBuster 13.6.184.0 2011.02.05 -

显示全部楼层 · 发表于 2011-2-6 18:04:51

停止监控后进行双排除。。。扫描和监控的排除

显示全部楼层 · 发表于 2011-2-6 18:18:48

恩，可能是误报。至于为什么多引擎里没有报，可能是病毒库比较旧吧，2011年02月04日的。你发帖是02月6日的。不过这么几天，也太神奇了。
我这EAV也没报。
用多引擎查毒，其结果只能参考的。我就遇到好几次，和实体机上的结果是大相径庭的。

显示全部楼层 · 发表于 2011-2-6 18:32:30

各位，请问会不会是启发闹得事啊？

显示全部楼层 · 发表于 2011-2-6 21:04:55

最好相互排除一下。
然后去virus total去看看，再上报一下。等结果就好啦。

显示全部楼层 · 发表于 2011-2-7 15:36:23

排除把，只是报的可疑文件，估计是高启发的问题。再有，非样本版区禁止发布样本，LZ修改下

显示全部楼层 · 发表于 2011-2-7 20:49:21

看起来应该是误报，排除一下就好了。

显示全部楼层 · 发表于 2011-2-7 21:19:54

最好发到救援区，或者沙盒hips分析下行为

显示全部楼层 · 发表于 2011-2-7 22:01:24

多引擎怎么是7啊？

[求助] 这是误报么

本帖子中包含更多资源