瑞星卡卡安全论坛个人产品讨论区瑞星杀毒软件瑞星全功能安全软件 （可疑/误报）此贴用于收集针对瑞星的“可疑文件”或者“误报文件”

12   1  /  2  页   跳转页

[原创] （可疑/误报）此贴用于收集针对瑞星的“可疑文件”或者“误报文件”

收藏
吻你没商量
头像
飘泊而立狮
  • 帖子:503
  • 注册: 2008-02-06
  • 来自:地球
发表于： 2011-05-24 00:23 | 显示全部 短消息 资料
字号： 小 中 大 1楼

（可疑/误报）此贴用于收集针对瑞星的“可疑文件”或者“误报文件”

每次全盘扫描时总是同一个游戏被误报，而且瑞星已经自动上报且N次。。。
本人上传多引擎网站扫描也只有瑞星报毒（启发）
现上传样本，忘管理员帮忙解除误报。。。

（格式：类型——可疑/误报文件名称——上传日期）

误报文件：

附件: 飛機大戰.rar (2011-5-24 0:23:06, 423.77 K)
该附件被下载次数 463

已解除
                 

附件: popwndexe.rar (2011-6-3 22:05:18, 42.89 K)
该附件被下载次数 380

瑞星的文件，触犯自保
                 

附件: 误报1.rar (2011-6-26 11:34:20, 1058.67 K)
该附件被下载次数 410

附件: 误报2.rar (2011-6-26 11:34:20, 1034.83 K)
该附件被下载次数 485

瑞星报可疑文件






可疑文件：

附件: 硬盘炸弹.rar (2011-6-3 0:11:16, 27.39 K)
该附件被下载次数 450


                 

附件: nbdsa.zip (2011-6-3 0:17:41, 984.37 K)
该附件被下载次数 451


                 

附件: tngqlujo.rar (2011-6-8 0:03:50, 81.39 K)
该附件被下载次数 458


                 

附件: 19103_SSYAFFC (35).rar (2011-6-10 21:10:10, 220.72 K)
该附件被下载次数 398


                 

附件: BestCompany.rar (2011-6-10 21:10:10, 469.06 K)
该附件被下载次数 395


                 

附件: pusk.rar (2011-6-26 15:49:43, 381.53 K)
该附件被下载次数 332


               

附件: acad.rar (2011-6-30 19:04:03, 7.79 K)
该附件被下载次数 428






可疑网址：http://bbs.game.china.com/ask.html  11/6/7
最后编辑吻你没商量 最后编辑于 2011-06-30 19:04:02
McAfee8.8i+rfw2011

http://hi.baidu.com/jone_jys
分享到：
gototop
 
吻你没商量
头像
飘泊而立狮
  • 帖子:503
  • 注册: 2008-02-06
  • 来自:地球
发表于： 2011-05-25 07:52 | 显示全部 短消息 资料
字号： 小 中 大 2楼

回复: （误报）对于瑞星自动上报N次的文件为何总是误报？



引用:
原帖由 万事达 于 2011-5-24 17:10:00 发表
请升级瑞星至最新版本，已不报可疑。


谢谢版大。。。
McAfee8.8i+rfw2011

http://hi.baidu.com/jone_jys
gototop
 
吻你没商量
头像
飘泊而立狮
  • 帖子:503
  • 注册: 2008-02-06
  • 来自:地球
发表于： 2011-05-25 07:54 | 显示全部 短消息 资料
字号： 小 中 大 3楼

回复 3F 万事达 的帖子

另外想请问：上传可疑样本是否就在论坛以附件形式上传？为何在瑞星的上传中心上传的文件迟迟没有反应的？
McAfee8.8i+rfw2011

http://hi.baidu.com/jone_jys
gototop
 
吻你没商量
头像
飘泊而立狮
  • 帖子:503
  • 注册: 2008-02-06
  • 来自:地球
发表于： 2011-06-03 00:13 | 显示全部 短消息 资料
字号： 小 中 大 4楼

回复 6F 万事达 的帖子

已上传可疑文件，RISING BY PASS。。。
McAfee8.8i+rfw2011

http://hi.baidu.com/jone_jys
gototop
 
吻你没商量
头像
飘泊而立狮
  • 帖子:503
  • 注册: 2008-02-06
  • 来自:地球
发表于： 2011-06-07 21:39 | 显示全部 短消息 资料
字号： 小 中 大 5楼

回复 6F 万事达 的帖子

http://bbs.game.china.com/ask.html

此为挂马网站，瑞星的文件监控已检测，可未处理！什么原因？

文件监控已经设置为“自动处理”且模式为“专业模式”
McAfee8.8i+rfw2011

http://hi.baidu.com/jone_jys
gototop
 
吻你没商量
头像
飘泊而立狮
  • 帖子:503
  • 注册: 2008-02-06
  • 来自:地球
发表于： 2011-06-08 12:42 | 显示全部 短消息 资料
字号： 小 中 大 6楼

回复: （可疑/误报）此贴用于收集针对瑞星的“可疑文件”或者“误报文件”



引用:
原帖由 万事达 于 2011-6-8 9:31:00 发表
文件监控已检测？请提供截图说明


右下角的弹窗没法截图了，回家后可以截图日志。。。
McAfee8.8i+rfw2011

http://hi.baidu.com/jone_jys
gototop
 
吻你没商量
头像
飘泊而立狮
  • 帖子:503
  • 注册: 2008-02-06
  • 来自:地球
发表于： 2011-06-09 21:36 | 显示全部 短消息 资料
字号： 小 中 大 7楼

回复: （可疑/误报）此贴用于收集针对瑞星的“可疑文件”或者“误报文件”



引用:
原帖由 万事达 于 2011-6-8 9:31:00 发表
文件监控已检测？请提供截图说明




这个是日志截图，打开1楼的可疑网址时文件监控报毒，可默认没有处理。而我已经将文件监控设置成“自动杀毒”，且为专业模式。。。

不解。。。

最上面一个日志是我手动将文件右键属性时，文件监控干掉的，更不解。。。
McAfee8.8i+rfw2011

http://hi.baidu.com/jone_jys
gototop
 
吻你没商量
头像
飘泊而立狮
  • 帖子:503
  • 注册: 2008-02-06
  • 来自:地球
发表于： 2011-06-09 21:37 | 显示全部 短消息 资料
字号： 小 中 大 8楼

回复：（可疑/误报）此贴用于收集针对瑞星的“可疑文件”或者“误报文件”

蛋疼的瑞星。。。
McAfee8.8i+rfw2011

http://hi.baidu.com/jone_jys
gototop
 
吻你没商量
头像
飘泊而立狮
  • 帖子:503
  • 注册: 2008-02-06
  • 来自:地球
发表于： 2011-06-16 00:19 | 显示全部 短消息 资料
字号： 小 中 大 9楼

回复 6F 万事达 的帖子

6/10号上传的2个文件为何还没入库啊？？？

刚不小心运行了19103的那个文件，而瑞星居然识别为信任程序自动放行联网啦。。。。

急死人了，人家都报就瑞星不报而且还自动信任让其联网？？？
McAfee8.8i+rfw2011

http://hi.baidu.com/jone_jys
gototop
 
吻你没商量
头像
飘泊而立狮
  • 帖子:503
  • 注册: 2008-02-06
  • 来自:地球
发表于： 2011-06-16 22:31 | 显示全部 短消息 资料
字号： 小 中 大 10楼

回复: （可疑/误报）此贴用于收集针对瑞星的“可疑文件”或者“误报文件”



引用:
原帖由 万事达 于 2011-6-16 9:46:00 发表
在哪上传的？如果不是论坛的话，请把样本跟帖上传。


本贴第一楼啊，老大。。。
McAfee8.8i+rfw2011

http://hi.baidu.com/jone_jys
gototop
 
<<上一主题|下一主题>>
12   1  /  2  页   跳转页
页面顶部
Powered by Discuz!NT