赛迪网 > IT技术 网络安全 > 病毒防治
  IT资讯搜索
 
IT产品搜索

由江民到Adobe Reader卡巴斯基频繁误报

发布时间:2007.06.26 05:09     来源:赛迪网    作者:T木















近期卡巴斯基继续报警误杀。一个是迅雷,一个是用来浏览PDF文件的Adobe Reader 8。

先是Adobe Reader 8,报警信息如下:

已检测: 色情程序 not-a-virus:Porn-Dialer.Win32.Agent.aw        文件: 
C:\Program Files\Common Files\Adobe\Updater5\AdobeUpdaterInstallMgr.exe
已检测: 木马程序 Trojan-Downloader.Win32.Ieser.c        文件: C:\System Volume 
Information\_restore{69D9A881-5C32-4C1E-B45C-2CF224474EFE}\RP2\A0006764.dll
已检测: 色情程序 not-a-virus:Porn-Dialer.Win32.Agent.aw        文件: C:\System Volume 
Information\_restore{69D9A881-5C32-4C1E-B45C-2CF224474EFE}\RP2\A0006769.exe
已检测: 色情程序 not-a-virus:Porn-Dialer.Win32.Agent.aw        文件: D:\Adobe\Reader 8.0
\Setup Files\{AC76BA86-7AD7-2052-7B44-A80000000000}
\Data1.cab/AdobeUpdaterInstallMgr.exe

好在卡巴斯基反映比较迅速,很快发现了问题:

Hello.
Sorry, it's false alarm. It's detection will be deleted in the next update. Thank you for 
your help.
-----------------
Regards, Yury Nesmachny
Virus Analyst, Kaspersky Lab.

另一个被误报的是卡巴斯基的盟友迅雷,报警信息如下:

已检测: 木马程序 Trojan-Downloader.Win32.Agent.bvf 文件: C:\Program 
Files\Thunder\Program\ThunderEx.dll\PE_Patch.PECompact\PecBundle\PECompact

卡巴病毒库日期:
产品信息
产品版本: 6.0.2.621
病毒库发布日期: 2007-6-23 9:56:58
病毒库数量: 351272
系统信息
操作系统: Microsoft Windows XP Professional Service
Pack 2 (build 2600)

发现这一阵卡巴斯基的误报误杀越来越密集,先是江民被误报为“色情程序”,接着是Adobe Reader 8。然后,自己的盟友迅雷竟然也被误杀。

而每次误报误杀后,卡巴斯基改正的速度也都很快。由此看来,这类的误报误杀并不是很难判断,也并不需要很长的时间。但这类的事件竟然还会一而再,再而三地接连出现,这就需要我们思考,到底是哪里出了问题?为什么要等到用户的反馈才能发现问题,才能解决问题。像这类的误报误杀,为什么会如此频繁,这种频率的误报误杀还属于正常现象么?(责任编辑:李磊)


[ 发表评论 ] 字体[  ] [ 打印 ] [ 进入博客 ] [ 进入论坛 ]  [ 推荐给朋友 ]
  相关文章
· 赛门铁克终对五月误杀事件推出解决方案 (06-25) · 连载:国外高手谈卡巴斯基存隐患(完) (06-21)
· 卡巴斯基误把瑞星毒霸清理专家文件报为广告 (06-20) · 解决卡巴斯基6.0自动断开连接重新启动 (06-20)
· 连载:国外高手谈卡巴斯基存隐患(六) (06-20) · 赛门铁克开通客服网站公布赔偿相关细则 (06-19)
· 卡巴斯基误把毒霸清理专家文件报为广告 (06-19) · 卡巴斯基危险技术为内核函数打不当补丁 (06-19)
· 连载:国外高手谈卡巴斯基存隐患(五) (06-19) · 连载:国外高手谈卡巴斯基存隐患(四) (06-18)
  客户需求反馈表
* 姓  名:
更多资料  了解方案  认识厂商
* 单位名称:
* 联系电话:
* 电子邮件:
  赛迪推荐  
  手机·资费 ·新品·导购·评测·手机资费·宽带
手机搜索  诺基亚 N73 MOTO Z6
  IT产品 ·笔记本·台式机·服务器·打印·投影
IT产品搜索 
  IT技术 ·开发·网管·安全·数据库·操作系统
  博客·论坛 ·曾剑秋·项立刚·Java学习·网管