瑞星卡卡安全论坛

几乎每次用CAD2006软件打开图纸都报病毒，所报病毒是CAD打开图纸时自动生成的名为acad.lsp的文件（如图，在压缩文件内）（现在卡卡论坛居然视jpe图片为无效格式？！……无语……）。

但查遍计算机也未报其它任何程序有毒，怀疑是“瑞星”误报，以前也曾发生过“瑞星”误杀“用友”文件的事故，所以请瑞星工程师帮忙查查所隔离的两个文件是否有毒？！

用户系统信息：Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ;  Embedded Web Browser from: http://bsalsa.com/; InfoPath.1; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729)

附件: yangben.zip

怀疑误报参考此贴：http://bbs.ikaka.com/showtopic-8575573.aspx

建议楼主按照连接中的说明，上报一下：http://bbs.ikaka.com/showtopic-8575573.aspx

感谢支持，样本已反馈

我们已经详细分析过您的问题和文件，以下是您上传的文件的分析结果：

1、文件名：acad.lsp

  病毒名：Worm.Script.Lisp.Bursted.a

  分析说明：
  确认是病毒，不是误报

2、文件名：acad2.lsp

  病毒名：Worm.Script.Lisp.Bursted.a

  分析说明：
  确认是病毒，不是误报


您所上报的病毒文件将在瑞星2009的21.48.41版本(瑞星2008的20.115.41版本)中处理解决。

如果不是误报，为什么用瑞星查杀CAD2006却什么病毒也不报呢？！查杀图纸也不报病毒！！！:kaka2:

但用“没毒的”CAD2006打开“没毒的”图纸，就报“有毒”啦！:kaka6:

不会是“没毒的”与“没毒的”产生了化学反应吧！！！:kaka7: