瑞星卡卡安全论坛

瑞星V16+漏报可疑文件汇总

病毒库版本：25.1111.0002

第一批：325

密码：virus




用户系统信息：Mozilla/5.0 (compatible; MSIE 10.0; Windows NT 6.1; WOW64; Trident/6.0)

附件: 1.txt

目前v16+ 24.00.11.82可以查杀44个，其余样本已收集

病毒库版本：25.1112.0001

主程序刚升级，版本：24.00.11.83

未检测到的119个

附件: 2.txt

样本已收集。

病毒库版本：25.1114.0002

主程序刚升级，版本：24.00.11.87

未检测到的208个，从其它杀软隔离区恢复的，未测试

密码同上

附件: 14.txt

样本已收集。

病毒库版本：25.1115.0001

主程序刚升级，版本：24.00.11.88

未检测到的253个，未测试

密码同上

附件: rs.txt

样本已收集。

以上共905个可疑文件去除11个重复文件，实际文件数量894个
使用V16+版本号24.00.11.95，病毒库25.1119.0001检测，
已做入486个，占54.36%。



2013.11.20 ，增加查杀18个，查杀率提升至56.4%

2013.11.22 ，新增查杀4个文件，查杀率56.82%

加一个很久以前的

附件: SBQQ1.0.rar

本地V16+ 24.00.11.96 版本测试，附件可以查杀。

 附件: 您所在的用户组无法下载或查看附件

怪事啊，我检测没发现才上传的啊。刚升级到97，发现可查了，啥子情况哦。:kaka6:

 附件: 您所在的用户组无法下载或查看附件

图中啥情况啊，怎么同路径报了两次？

logon.scr压缩发来吧，系统信息及版本提供一下。

那个文件不发了，瑞星有，而且能查出来。 我奇怪的是怎么报了两次。呵呵。


下午查杀的诡异现象：

1、下午扫描病毒目录（漏报的文件，我之前上传的），报了4个，删除了三个，其中一个报处理失败。我手工定位到此文件，将其拷贝出来，拖入rsmain主窗口进行查杀，报“已删除”。然后再对那个目录检测，发现对这个文件没在报处理失败了，同样做了删除操作。头大！


2、对900多文件进行扫描，第一次查杀了587个（全部提示删除）。紧接着没停，继续扫第二次，提示发现并删除了18个。仍是没停，继续扫描，又发现4个。这是要干嘛啊？别告诉我是云端，云端有那么快入库吗？而且有规范的病毒名。我快晕了....


剩余不报的我会予以上传。

快写完这篇帖子时，我扫描了第4遍，还好这次没再报了。。。

148个文件，24.00.11.99  25.1122.0002未查出

附件: 病毒测试.txt

已收集。

上报114个文件

24.00.11.99

25.1122.0002未报

附件: rs1122.txt

test1122.rar 已收集。

奇了怪了，仅仅隔了2分钟啊！

第一次扫描误报毒（如图），二分钟后第二次扫描不报了，没更新啊。云端洗白了？那么快？


就象这样情况，后续处理请参看我写的帖子
http://bbs.ikaka.com/showtopic-9262819.aspx


 附件: 您所在的用户组无法下载或查看附件

V16+漏报文件

24.00.11.99
25.1122.0002

附件: vm-v16un.txt

v16UNSCAN.rar 已收集。

24.00.12.03
25.1126.0001
做入了89个