回复: 注意：Rav2010将Rising官网下载的 RavD 安装程序误判为病毒
原帖由 病毒4 于 2010-6-26 16:40:00 发表
这个文件 好像真的是病毒
不过不是从Rising的
请问楼主是从何处下载的
[attach]620841[/attach]
.
谢谢
病毒4 回复！
“这个文件 好像真的是病毒”
-------------
我们倾向于认为第一贴反馈的 RavD.exe 不是病毒，目前很可能是被 Rav2010 误判为病毒。这缘自以下二个原因：
一、此 RavD.exe 可执行文件是早前从 Rising 站点首页提供的链接地址下载得到，是 Rising
帮助没有完整安装包的用户联机安装当时的 Rav 最新产品，而且此文件已被 Rav2010 更早版本扫描过且未提示为病毒。
二、此 RavD.exe 保存于手头上的一块后备硬磁盘上，今日将此硬磁盘联机后被 Rav2010 每周例行扫描报告为 “病毒”。今日发贴向 Rising 反馈此文件被 Rav2010 误判问题，但 Rising 未有回应，估计今日没有 Rising 工程师当值。我们只好在 Rav2009 上进一步求证，Rav2009的扫描结果表明上述 RavD.exe 不是病毒（请参考后附 Rav2009 扫描结果）。
“不过不是从Rising的.....从何处下载”
-------------
第一贴反馈的 RavD.exe 文件确实下载自 Rising 网站早前主页。RavD.exe 文件的数字签名也说明此文件来自 Rising 。
感谢
病毒4 在第二帖提供不失多样性的扫描结果！尽管我们不知道 RavD.exe 这个来自 Rising 的产品安装助手程序为什么会被包括 Rav2010 在内的诸多反病毒系统判定为病毒（疑似合作厂商交换病毒特征码所致），但作为 Rising 的老用户，看到 Rising 的产品被其它反病毒产品 “群口铄金” 还是觉得很没面子，希望 Rising 能就 RavD.exe 文件被 Rav2010 等误判为病毒问题尽快修订有关病毒库。
附 Rav2009 扫描结果
=================
.
