瑞星卡卡安全论坛

首页 » 技术交流区 » 可疑文件交流 » 误报【批处理转EXE】求尽快排除解决!!!
腾讯王八蛋 - 2015-4-3 12:39:00
以前用批处理转换成EXE格式的小程序一直用的很正常,其实就是个批处理加了信息和图标变成了EXE格式,瑞星的引擎不是可以脱壳的吗,以前从来没有误报过,最近一直在测试WIN10和瑞星V16版本,今天在XP系统中才发现被瑞星2011版误杀了,在V16版本下没问题,求放过这种批处理转换的程序,怎么如今瑞星不能脱壳了吗?

用户系统信息:Mozilla/5.0 (compatible; MSIE 9.0; Windows NT 6.2; WOW64; Trident/8.0; qihu theworld)

附件: 快速关机.rar

附件: 清理垃圾缓存.rar
瑞星工程师20 - 2015-4-3 13:04:00
样本已经收集。
瑞星工程师20 - 2015-4-3 17:09:00
文件是病毒。
腾讯王八蛋 - 2015-4-4 13:32:00
怎么可能是病毒,就是个批处理加了信息和图标变成了EXE格式,清理垃圾的可以双击后,可以在C:\Users\Administrator\临时目录下查看释放的BAT批处理文件,难道瑞星不能脱壳了,请问是根据什么判断为病毒的?
腾讯王八蛋 - 2015-4-7 12:10:00


引用:
原帖由 瑞星工程师20 于 2015-4-3 17:09:00 发表
文件是病毒。



 附件: 您所在的用户组无法下载或查看附件



请问瑞星官方是依据什么判断为病毒的,脱壳了吗?一个常用的批处理BAT只是加了图标和后台运行,转换为EXE就变成病毒了?瑞星是靠特征码杀毒还是靠行为判断的?近期腾讯QQ游戏中的文件也有被杀情况,瑞星的杀毒引擎到底怎么了?
瑞星工程师20 - 2015-4-7 13:26:00
您的质疑已经帮您反馈。如果有腾讯游戏文件被瑞星查杀,请上传样本
瑞星工程师20 - 2015-4-7 14:33:00
瑞星最新版本已经不报毒,请查看
1
查看完整版本: 误报【批处理转EXE】求尽快排除解决!!!