瑞星卡卡安全论坛技术交流区可疑文件交流 【通知】怀疑瑞星误杀/误报的请跟帖上报【已更新2011版上报方法】

«5152535455565758»   55  /  157  页   跳转

【通知】怀疑瑞星误杀/误报的请跟帖上报【已更新2011版上报方法】

回复 540F 15元的美丽 的帖子

恶意及流氓软件是介于病毒和正常文件之间的灰色地带。
全功能软件是针对病毒来进行处理的,对于此类程序,只能靠卡卡住手了。
不过去年还是杀毒软件和防火墙的组合体,今年集成为全功能软件,看来高度集成是今后的主流,楼主的愿望有可能会实现的。
╭∩╮(︶︿︶)╭∩╮
gototop
 

回复 542F 帅哥阿福 的帖子

瑞星卡卡啊,不是我说这个不好,确实是不好,个人认为:除了更新漏洞外,感觉别无用处,而且更新漏洞也不怎么及时,快则一两天,慢则四天以上才会更新资料库,免费的也不能搞的这么烂啊,你说拦截不良网站嘛,没什么用,明明是恶意网站,刷新N次也没拦截提示,同样360的也是免费的,人家库文件每天更新,功能基本全面,跟360比起来,太差劲了,瑞星得加油了
gototop
 

回复 543F 15元的美丽 的帖子

关于对软件的意见和建议,就别在这里发帖了。
这里是误报方面的。
╭∩╮(︶︿︶)╭∩╮
gototop
 

回复: 【通知】怀疑2009瑞星误杀的请跟帖上报

“无忧隐藏”软件中的hookpro.sys文件被误报为可疑文件(RootKit.Win32.Agent.GEN),该文件是用于进程隐藏功能的驱动文件,而进程隐藏功能是该软件的主要功能之一。

使用的瑞星杀毒软件2009,7月16日的病毒库。
无忧隐藏发布2年多了,以前从未出现被报可疑文件的情况,其它杀软从未报过,估计瑞星也是近期升级病毒库后才误报的。

附件为hookpro.sys的rar压缩文件。
 附件: 您所在的用户组无法下载或查看附件



瑞星工程师19:该文件被启发扫描报为“可疑”,您可以提交云安全自动处理
最后编辑瑞星工程师19 最后编辑于 2009-07-18 09:25:29
gototop
 

回复: 【通知】怀疑2009瑞星误杀的请跟帖上报

卡饭测试的误报文件!尽快更新

瑞星工程师 19:启发式扫描报毒,建议使用云安全上报。

附件附件:

您所在的用户组无法下载或查看附件

最后编辑瑞星工程师19 最后编辑于 2009-07-20 14:15:50
gototop
 

回复: 【通知】怀疑2009瑞星误杀的请跟帖上报

这三个文件被瑞星杀了,忘记了

瑞星工程师19:21.39.10已经不报毒了。
报可疑病毒的,建议通过云安全上报。

附件附件:

您所在的用户组无法下载或查看附件

最后编辑瑞星工程师19 最后编辑于 2009-07-22 10:09:50
gototop
 

回复: 【通知】怀疑2009瑞星误杀的请跟帖上报

赛博QQ的破解补丁,我看是误杀,请工程师鉴定一下!
 附件: 您所在的用户组无法下载或查看附件



瑞星工程师19:1、文件名:CyboQQ.exe
  病毒名:Packer.Win32.Agent.r
  分析说明:
  不是误报,报的壳

附件附件:

您所在的用户组无法下载或查看附件

最后编辑瑞星工程师19 最后编辑于 2009-07-21 09:19:54
我爱瑞星全功能安全软件
gototop
 

回复: 【通知】怀疑2009瑞星误杀的请跟帖上报

21.47.62

瑞星工程师19:与楼上提供样本相同。

附件附件:

您所在的用户组无法下载或查看附件

最后编辑瑞星工程师19 最后编辑于 2009-07-20 14:23:27
gototop
 

回复:【通知】怀疑2009瑞星误杀的请跟帖上报


 附件: 您所在的用户组无法下载或查看附件瑞星(21.39.14.00)今天报迅雷(5.9.4.969)有毒?还报了QQ飞车.迅雷早就有了。官方下载的。还有Q飞车。

瑞星工程师19:测试并未发现报毒,请提供报毒的文件及病毒名称,软件的下载地址,最好能提供相关截图
最后编辑*匿名用户* 最后编辑于 2009-07-22 21:40:40
gototop
 

回复: 【通知】怀疑2009瑞星误杀的请跟帖上报

一个声卡驱动,被瑞星报毒!
瑞星版本:21.48.22
病毒库版本:21.39.22.00


瑞星工程师19:

我们已经详细分析过您的问题和文件,以下是您上传的文件的分析结果:
1、文件名:IEProtect.sys
  病毒名:Trojan.Win32.StartPage.fye
  分析说明:
  不是误报

附件附件:

您所在的用户组无法下载或查看附件

最后编辑瑞星工程师19 最后编辑于 2009-07-26 10:26:44
gototop
 
«5152535455565758»   55  /  157  页   跳转
页面顶部
Powered by Discuz!NT