瑞星卡卡安全论坛

2009年2月7日，我从一网站下了一个QvodSetup3.exe的播放器，经过瑞星查毒提示安全，但是运行以后瑞星2009防火墙和卡卡安全助手全都失去作用，防火墙无法升级，无法修复。卡卡安全助手的文件夹更是直接被删除了，我记得当时运行的时候出现一个命令行的窗口，之后瑞星就出了这样的问题。当时瑞星的病毒库已经升级到最新版本。却对该QvodSetup3.exe的文件没反应。于是我就在当天把该文件上报给瑞星，同时去VirusTotal上传了文件，分析出来的结果95%的杀软都给出了病毒结果，瑞星那处是空白。2009年2月12日收到瑞星的病毒上报邮件分析结果，居然给出了不是病毒的结果，真的让我很失望。以下是原邮件内容：
尊敬的客户，您好！

您的邮件已经收到，感谢您对瑞星的支持。


我们已经详细分析过您的问题和文件，以下是您上传的文件的分析结果：

1、文件名：QvodSetup3.exe
  不是病毒


注意：如果您上报的文件损坏或者压缩包有密码保护，会导致我们无法正确分析，请您确认文件正常且压缩包中无密码后再提交。

如有问题，您可以通过邮件服务中心与我们联系，详细描述您的问题，并且提供此封邮件主题中的流水单号以及上报所用的电子邮件地址。


提 醒：为保证收到您的来信，请勿直接回复本邮件!!!

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; .NET CLR 1.1.4322; TheWorld)

上传QvodSetup3.exe文件看一下

是安装播放器的软件吗

是啊，是播放器的软件。2楼的那文件早删掉了，那个网站我也找不到了，没办法上传了。

楼主提供一下下载此文件的地址链接，我这里也测试一下。

一般这类病毒可能是 捆绑型的 也就是里面捆绑了一个病毒
对于被捆绑的病毒是报毒的
你可以在虚拟机下运行

我刚在网际快车里找到了这个文件的下载地址，现在用瑞星又能查出来了，我就奇怪为什么技术员会给出不是病毒的结果！难道是手误？
http://up.oqvod.com/QvodSetup3.exe

有时候 可能是某些安装包 也就是表面特征是某些安装包 直接入库的话容易造成误报
但运行后释放的病毒是一定会报的

上传一点没诚意，还整个带密码的。

运行后报毒是不是有点晚？就像我这样，病毒直接把杀软弄瘫痪了

我是在网际快车的任务属性里的下载网址复制过来的，你用网际快车下，不要说我没诚意好不

不是运行后  是被捆绑的文件被释放后 文件监控马上报警 就跟你开着文件监控 运行病毒一样  病毒是无法运行的 会提示 没有权限访问

最新版已经报毒了
Trojan.Win32.MyLover.ae

楼主上传您下载那款软件.