金山毒霸误报反馈专帖

hzqedison

误报入口：http://www.pc120.com/fileident/

大家好：
随着金山毒霸2011接入云查杀发布以来，金山毒霸2011查杀率突飞猛进中，受到众多用户的好评，我们心中倍感激动，因为我们一直努力的东西终于能看到大家的认可。但是随着样本量的增大，我们也难免会出现误报文件问题，所以为了能快速解决大家误报问题，请大家认为误报的文件以附件形式上传到论坛附件，谢谢！

关于误报特别说明：
1.金山毒霸2011对于误报系统文件、主流软件、游戏的文件内部将采取处罚制，换句话说，我们内部有严格的测试流程来避免这些大量的误报，毒霸即使有误报也不会是大家的一些常用软件被删除。
2.误报的面对者不同，例如对于一些外挂文件，本身文件里面带了一些“恶意广告链接”，但是外挂作者坚信这个是误报，因为侵害了作者一些利益；而对于使用外挂者来说，我们删除是为了建议不要使用。
3.当遇到误报的心态，金山毒霸对于您认为误报的文件非常抱歉，请及时上报文件帮助我们一起解决您误报的问题，谢谢！

误报文件上报操作：
发现文件被误报-》打开毒霸主界面-》打开病毒隔离区-》右键选择被误报的文件-》还原（默认会勾选添加到“文件排除”）-》将还原出来的文件压缩打包-》以附件形式上传到此贴的回复-》发帖后一小时之内会确认是否为误报


新增误报上报入口：http://www.pc120.com/fileident/

yyjdelete

群联芯片优盘v2.01 量产配置工具
http://bbs.wuyou.com/viewthread.php?tid=159864
3楼附件。（无需注册）
量产配置.exe

yyjdelete

此外提一个建议，既然蓝芯2引擎可以基于文件特征值快速扫描，可否改进本地白名单由基于文件路径+文件名改为基于文件特征值？？
        这样应该可以避免白名单文件被感染的情况，还可以让用户更方便
（1.有些时候是在压缩包中点击解压到临时文件夹中运行或者由安装程序自动解压到临时文件夹时现有本地白名单无效        2.有些时候需要移动/复制文件的其他地方）。
        而且金山服务器还可以通过分析用户白名单的情况完善云防毒，降低误报几率。

KSDA110368998

名称：虚拟速报台（一款即时播报地震发生消息的小软件）


其官方网站：http://eq.pccppc.com/

lotuso

menace

adobe下的，请鉴定

menace

看看能否加入白名单？

vcxzaq1

毒霸2010.04.29.09

误报

AVEBC

8楼以上样本收集完毕，并已提交鉴定，感谢各位对毒霸的支持，如是误报，我们将在一个工作日内升级处理完毕

KSDA110300405

病毒 2010-04-29  16:54:48 e:\我的软件安装\rar\恢复永久删除的文件.rar<a:rar>文件恢复\recover4all professional.exe Win32.InfeTrash.a.30720 未处理

tanjingshan

九州笔手写系统误报 重新安装驱动是不断说发现Win32.Troj.Delf.fd  感染 无法正常安装使用

AVEBC

11楼以上收集完毕

AVEBC

11楼的文件由于被文件感染过，因此不是误报文件
12楼的用户，请您提供样本给我，直接加我QQ发也可以：478337764
感谢各位对毒霸的支持

KSDA110300405

可能是系统文件被误报

病毒        2010-04-29  17:47:01        i:\误报\soul.zip<a:zip>soul.exe        Win32.Troj.Unknown.c        未处理        

下载地址
http://mail.qq.com/cgi-bin/ftnExs_download?k=04313063c7bbe1cbca6604461032061b0f520501555155571453565a031f00500b091d01050152190d030901000306060e57015a363a344756445c4d4c5b443404&t=exs_ftn_download&code=910c6244

RS20100429180651718496

KSDA110300405

这可能不是误报，不过你们复查一下
病毒        2010-04-29  17:47:01        i:\误报\db522ed43dcb.rar<a:rar>qq农场守望者.exe        Win32.Troj.Unknown        未处理       
下载地址http://mail.qq.com/cgi-bin/ftnEx ... d&code=4c98d4e7

KSDA110300405

病毒        2010-04-29  17:47:01        i:\误报\setup.exe        Win32.Induc.b.820224        未处理       
下载地址http://mail.qq.com/cgi-bin/ftnEx ... d&code=47301152

KSDA110300405

病毒        2010-04-29  17:47:00        i:\误报\update_v2.59[1].exe        Win32.Troj.Adware.x        未处理        
下载地址http://mail.qq.com/cgi-bin/ftnExs_download?k=7c663261c2f4c0c8c731064416300a185505055404035c0419510653051d0c5252501f030803591a5751535906000d52025207513023386264227335756f6e051a530b3a016d16726c23325c&t=exs_ftn_download&code=4f2a0087
==========================================

以下是瑞星分析结果
查询编号：RS20100318181642750967
文件名称：UPDATE_V2.59[1].rar
文件MD5：14F577F81965D1118B98BD75CC8226D7
文件状态：压缩文件，包含1个文件

文件名	MD5	状态
UPDATE_V2.59[1...	6F30B0D4B...	安全文件

KSDA110300405

病毒        2010-04-29  17:47:00        i:\误报\update.tem        Win32.Troj.Adware.x        未处理       
下载地址http://mail.qq.com/cgi-bin/ftnEx ... d&code=2f914c4c

KSDA110300405

可能是系统文件被误报
病毒        2010-04-29  17:46:28        i:\误报\zgpy3.0.rar<a:rar>zgpy3.0.exe        Win32.Malware.Heur_Generic.A.(kcloud)        未处理        
下载地址http://mail.qq.com/cgi-bin/ftnExs_download?k=73313064bf0b87c8c066044145370a180004545550000d521e5556555b1a0c0650011d5c0153011a0b0802075b015c510b075354633c386d746169574d07164552433059&t=exs_ftn_download&code=310dc787
================================
以下是瑞星分析结果
查询编号：RS20100408190807734730
文件名称：ZGPY3.0.rar
文件MD5：38B9951B97C0B439D049C02DEDC9D1FB
文件状态：压缩文件，包含1个文件

文件名	MD5	状态
ZGPY3.0.EXE	4D59F1A9D...	安全文件

KSDA110300405

360浏览器安装文件被误报
病毒        2010-04-29  17:46:06        i:\误报\360安全浏览器3.1正式版督导内测.exe<a:nsis>360安全浏览器3.1正式版督导内测<a:nsis>360se3\extensions\translatorplugin\translatorplugin.dll        Win32.Troj.Generic.c        未处理       
下载地址http://mail.qq.com/cgi-bin/ftnEx ... d&code=40fbd46b