能力值：
( LV2，RANK：10 )
|
-
-
2 楼
说明了？？？
|
能力值：
( LV6，RANK：90 )
|
-
-
3 楼
我也不知道为什么会这样，我是来求解的
不知道大家的机器上有没有这种情况。
|
能力值：
( LV2，RANK：10 )
|
-
-
4 楼
这个是卡巴特有的扫描算法呵呵。
|
能力值：
( LV6，RANK：90 )
|
-
-
5 楼
我还以为根据文件名来判断病毒是智慧星独创的呢 
|
能力值：
( LV2，RANK：10 )
|
-
-
6 楼
这个00031743_L3名字符合某个卡巴的病毒特征！！所以它就报了
误报很正常，但是误报率很高的的话就不正常了。
|
能力值：
( LV5，RANK：60 )
|
-
-
7 楼
宁可错杀一千，也不能放过一个
|
能力值：
( LV2，RANK：10 )
|
-
-
8 楼
这是某些杀毒软件走的路线。
|
能力值：
( LV2，RANK：140 )
|
-
-
9 楼
嗯，其实很好理解。就在你改名字这段时间，病毒库升级了。你把名字该回去再试试，一样杀的。
你这个不会真的就是病毒吧？
|
能力值：
( LV6，RANK：90 )
|
-
-
10 楼
这个只是把计算器和记事本程序捆绑后的EXE，我一个小菜鸟怎么敢在看雪里乱来嘛 
不过00031742_L3.exe不杀，然后改成00031743_L3.exe被杀了，然后再改回00031742_L3.exe还是不杀……
|
能力值：
( LV2，RANK：10 )
|
-
-
11 楼
真牛 误报有的时候很讨厌
|
能力值：
( LV9，RANK：610 )
|
-
-
12 楼
 杀软真的这么强，实际LZ是走运了，你改成43，正好杀软睡醒，你改成42，杀软补觉去了，只是运气比较好吧~~！
|
能力值：
( LV2，RANK：10 )
|
-
-
13 楼
宁可错杀一千，也不能放过一个
|
能力值：
( LV2，RANK：10 )
|
-
-
14 楼
卡巴也会这样啊？
没碰过
|
能力值：
( LV2，RANK：140 )
|
-
-
15 楼
反病毒引擎 版本 最后更新 扫描结果
a-squared 4.0.0.93 2009.02.22 BehavesLikeWin32.ProcessHijack!IK
AhnLab-V3 2009.2.21.0 2009.02.21 Dropper/Sramler.39936
AntiVir 7.9.0.87 2009.02.21 Worm/Rbot.XFC
Authentium 5.1.0.4 2009.02.21 -
Avast 4.8.1335.0 2009.02.22 Win32:Sramler-J
AVG 8.0.0.237 2009.02.21 Dropper.Tiny
BitDefender 7.2 2009.02.22 BehavesLike:Win32.ProcessHijack
CAT-QuickHeal 10.00 2009.02.20 TrojanDropper.Sramler.e
ClamAV 0.94.1 2009.02.22 -
Comodo 983 2009.02.20 -
DrWeb 4.44.0.09170 2009.02.22 BackDoor.IRC.Combot
eSafe 7.0.17.0 2009.02.19 -
eTrust-Vet 31.6.6368 2009.02.20 Win32/Injectset
F-Prot 4.4.4.56 2009.02.21 -
F-Secure 8.0.14470.0 2009.02.22 W32/Malware
Fortinet 3.117.0.0 2009.02.21 W32/Sramler.IU!tr
GData 19 2009.02.22 Win32:Sramler-J
Ikarus T3.1.1.45.0 2009.02.22 BehavesLikeWin32.ProcessHijack
K7AntiVirus 7.10.639 2009.02.21 -
Kaspersky 7.0.0.125 2009.02.22 Heur.Trojan.Generic
McAfee 5532 2009.02.21 -
McAfee+Artemis 5532 2009.02.21 -
Microsoft 1.4306 2009.02.21 VirTool:Win32/DelfInject.gen!A
NOD32 3875 2009.02.21 a variant of Win32/Injector.AQ
Norman 6.00.06 None.. W32/Malware
nProtect 2009.1.8.0 2009.02.22 Trojan-Dropper/W32.Sramler.160256
Panda 10.0.0.10 2009.02.21 -
PCTools 4.4.2.0 2009.02.21 -
Prevx1 V2 2009.02.22 High Risk Cloaked Malware
Rising 21.17.52.00 2009.02.21 Trojan.Win32.Sramler.aa
SecureWeb-Gateway 6.7.6 2009.02.22 Worm.Rbot.XFC
Sophos 4.39.0 2009.02.22 Mal/Sramler-A
Sunbelt 3.2.1855.2 2009.02.17 -
Symantec 10 2009.02.22 -
TheHacker 6.3.2.4.263 2009.02.21 -
TrendMicro 8.700.0.1004 2009.02.20 -
ViRobot 2009.2.20.1617 2009.02.20 Backdoor.Win32.Bifrose.52736.D
VirusBuster 4.5.11.0 2009.02.21 -
|
能力值：
( LV2，RANK：140 )
|
-
-
16 楼
卡巴要真象你说得这么弱， 也没法在江湖混这么多年~~~
|
能力值：
( LV2，RANK：10 )
|
-
-
17 楼
文件名也是可用特征的一种。 一个正常软件是不会用这样的名字的。
|
能力值：
( LV2，RANK：140 )
|
-
-
18 楼
这个观点真的是值得商榷的，我一家之言，正规反病毒产品应该都不会用文件名来作为特征判定的，因为随机性太强了。
当然，如果是有人工参与的判定，可以作为特征。
|
能力值：
( LV2，RANK：10 )
|
-
-
19 楼
不好意思，楼主这个捆绑程序是用什么工具捆绑的呢？代码有点奇怪，有创建新进程并修改新进程数据的代码
|
能力值：
( LV2，RANK：10 )
|
-
-
20 楼
正常的啦，在你的机器上不会报的哦，在别的机器上肯定报了！
|
能力值：
( LV2，RANK：10 )
|
-
-
21 楼
宁可错杀一千，也不能放过一个 新出的病毒名称吧
|
能力值：
( LV13，RANK：350 )
|
-
-
22 楼
卡巴这么菜，不是吧
|
能力值：
( LV2，RANK：10 )
|
-
-
23 楼
我的是卡巴KIS8.0，一点那个压缩包就报木马。
|
能力值：
( LV4，RANK：50 )
|
-
-
24 楼
把它再改成別的名字,
只要和原來的名字不一樣,
就會報毒了吧?
我相信卡巴不會那麼笨.
也是這文件名, 被你設定信任或例外排除了.
|
能力值：
( LV2，RANK：10 )
|
-
-
25 楼
有这事，得试一试
呵呵
|
|
|
|
