【木馬】误报与卡巴

[proll]

有什麼異常行為麼？僅從偽裝不能確定就是馬哦～
這個文檔是網文快捕的一個文檔。

[esjustin]

作者: proll

有什麼異常行為麼？僅從偽裝不能確定就是馬哦～
這個文檔是網文快捕的一個文檔。

直接傳送給卡巴斯基分析是最快的方法...事實勝於雄辯

[ㄚ一]

已經上報至Kaspersky

[t146589550]

大佬...我也沒有回報喔
同樣是不需要密碼 但是回報是密碼文件喔

[proll]

Hello.

What kind of false positive you mean?
This is not a legal software i think.

Sincerely yours,
Pavel Zelensky
Virus analyst

正在進一步和其溝通，不能he" think "不合法，就認定是馬，馬也是有一定的條件才稱其為馬，要有確鑿的證據表明此文檔可以用於backdoor或者對計算機有害，否則報trojan就算是fp了。

[proll]

Hello.

Detection removed.

Sincerely yours,
Pavel Zelensky
Virus analyst


聲明一下，不是被我所強迫。。。

[ㄚ一]

Kaspersky的回覆來了
proll 兄說的沒有錯,這個檔案確實是誤報

Hello.

False positive will be fixed as soon as possible.


file is clean.

thank you.

[t105]

使用防毒軟體為 Norton AntiVirus 2005 、NOD32 2.51.26 、Avast! Professional 4.7.892 。




詳細檢查的結果！




Norton AntiVirus 2005 查的結果 ！ 病毒碼 2006.10.10


C:\WINDOWS\Desktop\檔案下載掃毒區\CyberArticle\CyberArticle\CyberArticle.gif



此檔案雖然不是惡意檔案，但會在您不知道的情況下對您的機器執行動作。建議您將此檔案刪除。
此訊息由「賽門鐵克安全機制應變中心」自動回覆。



已經把檔案！傳給NOD32、Avast! 防毒公司做分析！

[proll]

這個檔在CyberArticle 5.0中將做修改，不會再出現反病毒軟體誤報的情況。

反病毒软体的启发式，如果仅仅判断是否伪装，就可能出现误报的情况。

[DarkSkyline]

"AntiVir PersonalEdition Premium V7.02.00.45" 沒有發現病毒~