金山毒霸误报反馈专帖

kotrou

http://kotrou.15.hostcname.info/ 金山误报为可疑交易站，该站只是一个实体店产品展示网站，不支持在线交易，同时该站也正在设计中，麻烦管理员帮忙解除，谢谢

安全专家023

kotrou 发表于 2011-12-26 22:06
http://kotrou.15.hostcname.info/ 金山误报为可疑交易站，该站只是一个实体店产品展示网站，不支持在线交易 ...

LZ 现在 网址已经不报了 麻烦你再确认下

yejianfei

这是怎么回事？凡是Cygwin的软件，金山毒霸都要误报！随便用gcc编译一个printf("Hello World!\n");都要误报！误报得太严重了！未知就是未知，凭什么说是病毒？注意：未知文件，应该报“此文件为未知文件”，不得随便报毒！！！



附件就是一个简单的C语言程序，就是printf("Hello World!\n")，连这种程序都要报毒！无语！我现在连C语言源代码(a.c)和可执行文件(a.exe)一起打包成一个.zip文件，作为附件发送上来。

此外，编译参数是：
gcc -ggdb a.c -o a -Wall
编译器是Cygwin的gcc
操作系统是Windows XP

安全专家023

yejianfei 发表于 2012-1-2 04:46
这是怎么回事？凡是Cygwin的软件，金山毒霸都要误报！随便用gcc编译一个printf("Hello World!\n");都要误报 ...

LZ 样本已经收集了 待确认后 再给你回复

金字招牌

注册打开1433口 提供android访问的
开发商：深圳市三度软件  www.jzzp.com  邮箱1635226342@qq.COM

卫士粉丝

毒霸误报 上传几天了 没解决
听人说这里发帖子才能解决？

安全专家023

卫士粉丝 发表于 2012-1-18 14:30
毒霸误报 上传几天了 没解决
听人说这里发帖子才能解决？

样本已经收集了

sjznxd

误报。求解除
下载地址：
http://www.war3key.net/up/war3key_setup.exe


VirSCAN.org Scanned Report :
Scanned time   : 2012/01/19 21:40:07 (CST)
Scanner results: 3%的杀软(1/36)报告发现病毒
File Name      : war3key_setup.exe
File Size      : 2255587 byte
File Type      : PE32 executable for MS Windows (GUI) Intel 80386 32-bit
MD5            : 3be26cb020bd0884ed86c275193a4ae7
SHA1           : 72a93c184ab4ed1d15ddb78a315243c3f8d599d7
Online report  : http://r.virscan.org/aa4412c34317331f7c0f5d909b5defb5

Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
a-squared      5.1.0.4         20120119190240    2012-01-19  0.36   -
安博士V3       ...             ..                --          0.31   -
AntiVir        8.2.8.28        7.11.21.95        2012-01-19  0.98   -
安天           2.0.18          20120118.15796440 2012-01-18  0.02   -
Arcavir        2011            201201190442      2012-01-19  3.46   -
Authentium     5.1.1           201201190046      2012-01-19  1.56   -
AVAST!         4.7.4           120119-1          2012-01-19  0.23   -
AVG            10.0.1405       2090/4753         2012-01-19  1.55   -
BitDefender    7.90123.7900819 7.40665           2012-01-19  5.46   -
ClamAV         0.97.1          14326             2012-01-19  0.26   -
Comodo         5.1             11310             2012-01-19  2.23   -
CP Secure      1.3.0.5         2012.01.19        2012-01-19  0.47   -
Dr.Web         7.0.0.11250     2012.01.19        2012-01-19  15.03  Tool.Starter.6
F-Prot         4.6.2.117       20120118          2012-01-18  1.00   -
F-Secure       7.02.73807      2012.01.10.04     2012-01-10  15.51  -
飞塔           4.2.257         15.114            2012-01-19  0.10   -
GData          22.3550         20120119          2012-01-19  6.05   -
ViRobot        20120119        2012.01.19        2012-01-19  0.36   -
Ikarus         T3.1.32.20.0    2012.01.19.80278  2012-01-19  5.27   -
江民杀毒       13.0.900        2011.11.26        2011-11-26  2.03   -
卡巴斯基       5.5.10          2012.01.19        2012-01-19  2.75   -
金山毒霸       2009.2.5.15     2012.1.19.14      2012-01-19  1.01   -
迈克菲         5400.1158       6593              2012-01-18  11.14  -
Microsoft      1.8001          2012.01.19        2012-01-19  5.05   -
NOD32          3.0.21          6806              2012-01-18  4.05   -
熊猫卫士       9.05.01         2012.01.18        2012-01-18  2.19   -
趋势科技       9.500-1005      8.718.04          2012-01-19  0.04   -
Quick Heal     11.00           2012.01.18        2012-01-18  1.56   -
瑞星           20.0            23.93.02.01       2012-01-18  2.35   -
Sophos         3.27.0          4.73              2012-01-19  4.60   -
Sunbelt        3.9.2526.2      11420             2012-01-19  1.02   -
赛门铁克       1.3.0.24        20120118.001      2012-01-18  0.14   -
nProtect       20120119.01     11825533          2012-01-19  1.16   -
The Hacker     6.7.0.1         v00381            2012-01-18  0.57   -
VBA32          3.12.16.4       20120118.1340     2012-01-18  5.51   -
VirusBuster    5.4.0.10        14.1.174.0/74310472012-01-19  0.03   -

calendula28

最近我老是发现毒霸误报ctfmon.exe,它认为是云启发病毒，而且无法添加信任，忽略以后再次扫描还是报毒，这在sp2版是没有的，新春版报毒。这个小程序是系统自带的切换输入法的，是我特意手动加到启动项的，MSE和金山卫士、QQ管家都不报毒。希望官方给个解释，谢谢

tian055

【本目录为基于KK技术的游戏及软件的缓存目录。

游戏和软件的缓存文件会存放在本目录下，游戏和软件边运行边下载。

您可以在KK中对本目录的内容进行管理，或者修改缓存目录的位置。】





在金山快快游戏的缓存目录里，毒霸查到的病毒，但是金山卫士没有报毒，我怀疑是误报。

安全专家023

tian055 发表于 2012-1-28 13:53
【本目录为基于KK技术的游戏及软件的缓存目录。

游戏和软件的缓存文件会存放在本目录下，游戏和软件边运 ...

LZ 样本已经收集了

安全专家023

calendula28 发表于 2012-1-22 15:57
最近我老是发现毒霸误报ctfmon.exe,它认为是云启发病毒，而且无法添加信任，忽略以后再次扫描还是报毒，这在 ...

LZ 你那种情况 可以加下我QQ 1339303861 为你确认下

安全专家023

sjznxd 发表于 2012-1-19 18:54
误报。求解除
下载地址：
http://www.war3key.net/up/war3key_setup.exe

已经去除误报了

安全专家023

卫士粉丝 发表于 2012-1-18 14:30
毒霸误报 上传几天了 没解决
听人说这里发帖子才能解决？

LZ 你那个文件现在并没有报病毒 麻烦你再确认下

安全专家023

金字招牌 发表于 2012-1-13 17:16
注册打开1433口 提供android访问的
开发商：深圳市三度软件  www.jzzp.com  邮箱

样本已经收集了

lengjialing

www.tonghua23.com
www.siping23.com
www.jilin23.com
误报是钓鱼网站和诈骗网站,恳请管理员同志帮忙解决下.网站在很多地方都检测了..确保安全

安全专家023

lengjialing 发表于 2012-2-1 11:28
www.tonghua23.com
www.siping23.com
www.jilin23.com

网址已经收集了

正在输入……

Win32.Troj.Generic.(kcloud)
我已经尝试修复了一天了，还是找不到报毒源头在哪里
程序是我用易语言一个代码一个代码写出来的，没有用他人的任何模块。如果确实存在病毒，请贵公司列出详细的报毒支持库
报毒是应为哪一方面的代码而引起，这样对我以后的开发也有好处，尽量不要用到哪些代码！现在非常急，那些老用户都因为这个“木马病毒”不敢用！

安全专家023

正在输入…… 发表于 2012-2-10 21:51
Win32.Troj.Generic.(kcloud)
我已经尝试修复了一天了，还是找不到报毒源头在哪里
程序是我用易语言一个代 ...

LZ 样本已经收集。

k28113

极品飞车16修改器