1   1  /  1  页   跳转页

小岛测2015002——误报

收藏
panchengwei
头像
卡卡巡查
  • 帖子:6328
  • 注册: 2007-10-23
  • 来自:
祖国六十华诞就爱不长大论坛9周年纪念09欢乐圣诞世界杯勋章
发表于： 2015-01-28 20:02 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

小岛测2015002——误报

W 8.1 64 旗舰

RAV 24.00.24.07

27.0128.0004

http://dldir1.qq.com/weixin/Windows/WeChat1.0_Beta.exe


 附件: 您所在的用户组无法下载或查看附件

同W7 系统测试一样报毒，文件可以继续下载并安装
附件为8.1系统下隔离区加白后恢复出的文件

用户系统信息：Mozilla/5.0 (Windows NT 6.2; WOW64; Trident/7.0; rv:11.0) like Gecko LBBROWSER

附件附件:

您所在的用户组无法下载或查看附件

分享到：
gototop
 
瑞星工程师20
头像
在线技术支持工程师
  • 帖子:9594
  • 注册: 2008-09-08
  • 来自:
发表于： 2015-01-29 09:09 | 短消息 资料
字号： 小 中 大 2楼

回复：小岛测2015002——误报

您好，问题已解决，请升级软件到最新版测试。
gototop
 
panchengwei
头像
卡卡巡查
  • 帖子:6328
  • 注册: 2007-10-23
  • 来自:
祖国六十华诞就爱不长大论坛9周年纪念09欢乐圣诞世界杯勋章
发表于： 2015-01-29 09:23 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

回复: 小岛测2015002——误报


 附件: 您所在的用户组无法下载或查看附件

W 7 64
RAV 24.00.24.07

27.0129.0001

复测报毒

附件为7系统下加白还原文件

附件附件:

您所在的用户组无法下载或查看附件

gototop
 
瑞星工程师20
头像
在线技术支持工程师
  • 帖子:9594
  • 注册: 2008-09-08
  • 来自:
发表于： 2015-01-29 09:35 | 短消息 资料
字号： 小 中 大 4楼

回复: 小岛测2015002——误报

本地V16+24.00.24.09  27.0129.0001测试 附件仍不报毒。您修复一下软件后再试试。

 附件: 您所在的用户组无法下载或查看附件
gototop
 
panchengwei
头像
卡卡巡查
  • 帖子:6328
  • 注册: 2007-10-23
  • 来自:
祖国六十华诞就爱不长大论坛9周年纪念09欢乐圣诞世界杯勋章
发表于： 2015-01-29 12:36 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

回复：小岛测2015002——误报

根据麦姐给出的信息，我做了如下步骤复测：
1.RAV未执行修复
2.关闭RAV所有监控
3.点击一楼下载地址完成下载
4.打开监控
5.扫描，安全
6.监控全开，再次下载，不报了
7.三楼附件下载后解压，监控报毒
gototop
 
瑞星工程师20
头像
在线技术支持工程师
  • 帖子:9594
  • 注册: 2008-09-08
  • 来自:
发表于： 2015-01-29 13:20 | 短消息 资料
字号： 小 中 大 6楼

回复 5F panchengwei 的帖子

3楼附件为无效的PE，没下完的文件。
gototop
 
panchengwei
头像
卡卡巡查
  • 帖子:6328
  • 注册: 2007-10-23
  • 来自:
祖国六十华诞就爱不长大论坛9周年纪念09欢乐圣诞世界杯勋章
发表于： 2015-01-29 13:41 | 只看楼主 短消息 资料
字号： 小 中 大 7楼

回复 6F 瑞星工程师20 的帖子

无效文件也报病毒 瑞星的逻辑很奇怪了
gototop
 
瑞星工程师20
头像
在线技术支持工程师
  • 帖子:9594
  • 注册: 2008-09-08
  • 来自:
发表于： 2015-01-29 13:55 | 短消息 资料
字号： 小 中 大 8楼

回复 7F panchengwei 的帖子

损坏的文件，文件结构不对，可能会被启发之类的记录报。
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT