一个，卡巴报木马，红伞官方却认为是 CLEAN

drliang

不知道相信谁好了。

小邪邪

干净的文件，报的就是误报

promised

VBA32报的很清楚
?           Copyright (c) 1993-2007 by VBA Ltd.            ?
酝屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯?
License expired
License #000000119 Valid till 2006-12-31
Demo mode
Command line options:
/r=susp.rpt /ha=3 /collect_suspects /nc /af+ /ar+ /bt- /mr- /ml+ /rw+ /as-
Ctrl-C will terminate program execution

*:
C:\
C:\ABC\DEL3.rar:<RAR>\DEL3.exe : infected Trojan.RAR.KillFiles.a
Program execution terminated by user


Directories       : 4       Files in archives:      Files on disks:
Archives:                   - total       : 3       - total       : 27
- scanned         : 3       -  scanned    : 3       - scanned     : 27
- contain viruses : 1       -  infected   : 1       - infected    : 1
- deleted         : 0       -  suspicious : 0       - suspicious  : 0

Startup    : 19:35:55 19-06-2007
End        : 19:35:59 19-06-2007
Total time : 00:00:04
终止批处理操作吗(Y/N)?

wangjay1980

上报看看

官方回复

Hello
this is not false alarm

Please quote all when answering.
-----------------
Regards, Yampolsky Boris
Virus Analyst, Kaspersky Lab.

Ph.: +7(095) 797-8700
E-mail: newvirus@kaspersky.com
http://www.kaspersky.com   http://www.viruslist.com


> Attachment: DEL3.zip


[ 本帖最后由 wangjay1980 于 2007-6-19 21:41 编辑 ]

1688388728

病毒: Trojan.RAR.KillFiles.a
檔案: DEL3[1].rar
目錄: C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\LBHOXL0R
處理序: Defendio.exe

沸沸

一个rar自解压，里面是个txt，怎么可能是病毒
;下面的注释包含自解压脚本命令

Path=C:\Program Files\
SavePath
Silent=1
Overwrite=1
Delete=\装机人员工具

The EQs

谁说txt就不可能是病毒？？？

红心王子

别说txt，图片，文档运行照样中招
这个斧头不报
上报

blueline

真是无语,不是文件本身是什么病毒,压缩包里面的TXT文件也很正常,做不了什么怪,是这个压缩包的自解压脚本有删除命令,导致卡巴报.一般来说解压包只会增加文件不会删除文件.这个脚本解压却要删除目录,所卡巴认为是恶意的.将有删除命令的自解压脚本加入了毒库


[ 本帖最后由 blueline 于 2007-6-19 21:14 编辑 ]

taihuxian

Virus: Trojan.RAR.KillFiles.a

Virus found while downloading Web content.

Address: bbs.kafan.cn