1   1  /  1  页   跳转页

[误报样本] 误报Nokia以及手提指纹识别程序为木马

收藏
为梦
头像
初生襁褓狮
  • 帖子:6
  • 注册: 2010-09-11
  • 来自:
发表于： 2010-09-13 11:30 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

误报Nokia以及手提指纹识别程序为木马

附件: 误报日志.rar (2010-9-13 11:29:52, 22.51 K)
该附件被下载次数 200

Nokia_PC_Suite_chi_sc_web.exe
NokiaSoftwareUpdaterSetup_ZH_CHS.exe
安装此两个文件（Nokia  PC驱动套装，用于Nokia手机与电脑通讯）时会误报，阻止文件产生

安装完后又将其中几个程序当成木马阻杀


UPEK TouchStrip Reader 指纹识别.EXE
安装完后再装瑞星，结果误报PSQLTRA.EXE为木马



注：重启后即误报，来不及用剪切图片，强烈建议瑞星专家将误报提醒的图片时间延长一些。

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)
分享到：
gototop
 
hello欣悦
头像
在线工程师
  • 帖子:875
  • 注册: 2008-08-31
  • 来自:
发表于： 2010-09-13 11:42 | 短消息 资料
字号： 小 中 大 2楼

回复：误报Nokia以及手提指纹识别程序为木马

您提交的日志我们已经收集并反馈到相关部门，请提供一下当前瑞星全功能安全软件的程序版本，并请将误报的文件打包跟帖上传。
gototop
 
为梦
头像
初生襁褓狮
  • 帖子:6
  • 注册: 2010-09-11
  • 来自:
发表于： 2010-09-13 11:56 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

回复: 误报Nokia以及手提指纹识别程序为木马

操作系统及补丁情况：winxp 补丁打至2010年9月10日
浏览器及版本：IE 6
瑞星软件版本：RIS2011_23.00.08.71
涉及的其它软件版本：A:  Nokia_PC_Suite_chi_sc_web.exe
                                  B:  NokiaSoftwareUpdaterSetup_ZH_CHS.exe
                                  C:  UPEK TouchStrip Reader 指纹识别.EXE
问题现象：误杀
出现问题前的操作步骤：安装瑞星后再安装AB软件时误报
                                      以及安装完ABC软件后重启误报

问题能否复现：必现

附件附件:

下载次数:229
文件类型:application/octet-stream
文件大小:
上传时间:2010-9-13 11:56:20
描述:rar
gototop
 
hello欣悦
头像
在线工程师
  • 帖子:875
  • 注册: 2008-08-31
  • 来自:
发表于： 2010-09-13 12:06 | 短消息 资料
字号： 小 中 大 4楼

回复：误报Nokia以及手提指纹识别程序为木马

非常感谢您的支持，此问题我们会尽快核实。
gototop
 
为梦
头像
初生襁褓狮
  • 帖子:6
  • 注册: 2010-09-11
  • 来自:
发表于： 2010-09-13 12:12 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

回复: 误报Nokia以及手提指纹识别程序为木马

不好意思，还有2010年9月12日被误杀的软件，刚忘记附带上去，现补上

附件附件:

下载次数:221
文件类型:application/octet-stream
文件大小:
上传时间:2010-9-13 12:12:22
描述:rar
gototop
 
为梦
头像
初生襁褓狮
  • 帖子:6
  • 注册: 2010-09-11
  • 来自:
发表于： 2010-09-13 12:14 | 只看楼主 短消息 资料
字号： 小 中 大 6楼

回复 4F hello欣悦 的帖子

不好意思，还有2010年9月12日被误杀的软件，刚才忘记附带上去，现我在5楼跟帖再发一次
gototop
 
hello欣悦
头像
在线工程师
  • 帖子:875
  • 注册: 2008-08-31
  • 来自:
发表于： 2010-09-13 12:43 | 短消息 资料
字号： 小 中 大 7楼

回复：误报Nokia以及手提指纹识别程序为木马

好的，我们会一并收集检测，欢迎继续测试。
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT