【木馬】误报与卡巴

**proll** · 2006-10-10, 07:15 PM

有什麼異常行為麼？僅從偽裝不能確定就是馬哦～
這個文檔是網文快捕的一個文檔。

**esjustin** · 2006-10-10, 07:36 PM

作者：proll

有什麼異常行為麼？僅從偽裝不能確定就是馬哦～
這個文檔是網文快捕的一個文檔。

直接傳送給卡巴斯基分析是最快的方法...事實勝於雄辯

ㄚ一 · 2006-10-10, 08:47 PM

已經上報至Kaspersky

**t146589550** · 2006-10-10, 09:05 PM

大佬...我也沒有回報喔
同樣是不需要密碼但是回報是密碼文件喔

**proll** · 2006-10-11, 01:11 AM

Hello.

What kind of false positive you mean?
This is not a legal software i think.

Sincerely yours,
Pavel Zelensky
Virus analyst

正在進一步和其溝通，不能he" think "不合法，就認定是馬，馬也是有一定的條件才稱其為馬，要有確鑿的證據表明此文檔可以用於backdoor或者對計算機有害，否則報trojan就算是fp了。

**proll** · 2006-10-11, 01:38 AM

Hello.

Detection removed.

Sincerely yours,
Pavel Zelensky
Virus analyst

聲明一下，不是被我所強迫。。。

ㄚ一 · 2006-10-11, 03:39 AM

Kaspersky的回覆來了
proll 兄說的沒有錯,這個檔案確實是誤報

Hello.

False positive will be fixed as soon as possible.

file is clean.

thank you.

**t105** · 2006-10-11, 01:53 PM

使用防毒軟體為 Norton AntiVirus 2005 、NOD32 2.51.26 、Avast! Professional 4.7.892 。

詳細檢查的結果！

Norton AntiVirus 2005 查的結果！病毒碼 2006.10.10

C:\WINDOWS\Desktop\檔案下載掃毒區\CyberArticle\CyberArticle\CyberArticle.gif

此檔案雖然不是惡意檔案，但會在您不知道的情況下對您的機器執行動作。建議您將此檔案刪除。
此訊息由「賽門鐵克安全機制應變中心」自動回覆。

已經把檔案！傳給NOD32、Avast! 防毒公司做分析！