标题: 【已解决】误报？！漏报？！ [打印本页]

---

作者: Yugger     时间: 2010-2-9 02:58    标题: 【已解决】误报？！漏报？！

一、误报？！
昨天我又用微点杀毒扫描了一遍电脑，又发现了一个病毒，如下：
2010/02/08 18:26:24        Malware.Win32.Static.bc        删除成功        C:\Program Files\Common Files\Windows Live\.cache\74c4fc261c95f74\fssclient_x86.msi>>FSS.cab>>fsssvcexe
该病毒和以前一样，又是微点杀毒报，微点主防没有反应，以前报的4个病毒如下：
2010/02/06 00:39:05        Trojan-PSW.Win32.Agent.sv        删除成功        D:\NOKIA 9300\CallRecorderPro通话录音加强版\keygen.exe
2010/02/05 22:55:06        Trojan.Win32.Agent.iwo        删除成功        C:\Program Files\Corel\Corel Graphics 12\Programs\CorelPP.exe
2010/02/05 22:49:50        Trojan.Win32.Midgare.dy        删除成功        C:\Program Files\CleanMyPC\Registry Cleaner\UnFD.exe
2010/02/05 22:35:46        Trojan.Win32.Kryptik.dlg        删除成功        C:\preboot\utils\msg.exe（//这是LENOVO THINKVANTAGE RESCUE AND RECOVERY的一个程序）
对上述5个文件，我怀疑是误报，请微点仔细核查，如果是误报，请予更正，以免影响软件的正常使用。
二、漏报？！
我用MSE扫描，以上均未报毒，但有一些文件，MSE报有毒，而微点主防和微点杀毒，均没有反应，如下：
类别: 特洛伊木马

说明: 这个程序很危险，它执行来自攻击者的命令。

建议: 立即删除这个软件。

Microsoft Security Essentials 检测到可能会侵害您的隐私或损坏计算机的程序。即使不删除这些程序，仍然可以访问它们所使用的文件(不推荐)。若要访问这些文件，请选择“允许”操作，并单击“应用操作”。如果此选项不可用，请以管理员身份登录或请求本地管理员提供帮助。

项目:
containerfile:C:\Program Files\sina\SAP\update\setup.exe
file:C:\Program Files\sina\SAP\update\setup.exe->(nsis-6-SAPlatform.exe)

[ Last edited by 我心激扬 on 2010-4-2 at 12:20 ]

---

作者: Legend     时间: 2010-2-9 06:34
感谢楼主反馈
请楼主将报警文件和日志发送到 mpav@micropoint.com.cn 邮箱，具体我们分析下。
关于您说的漏报，请一起发送，我们分析完后会和您联系

---

作者: Yugger     时间: 2010-2-9 06:57
1）本次怀疑误报的文件已发到指定邮箱
2）怀疑漏报的文件已经被MSE自动删除，无法再发送，以前用瑞星查杀过很多次均未报有毒，或许是MSE误报。

---

作者: 我心激扬     时间: 2010-2-9 09:44
感谢楼主的进一步反馈，我们具体的进行测试分析。

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn