瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 无聊的我与两位粗心的瑞星工程师!【原创】

1   1  /  1  页   跳转

无聊的我与两位粗心的瑞星工程师!【原创】

无聊的我与两位粗心的瑞星工程师!【原创】

12月7日,我安装上瑞星2006,然后进行测试。之后改编了一个宏病毒给瑞星发了过去,内容如下:发现“可疑宏病毒”!
对瑞星2006的“未知病毒查杀(已获国家专利,专利号:ZL 01 1
17726.8)”感到极度失望。把瑞星2006查杀的宏病毒“Macro.Cypress”稍微修改,就成了“未知宏病毒”!!!
附:本人把脚本中的Cypress改成Sserpyc

12月10,瑞星公司的CSC025工程师给我回复:我们已经详细分析过您的问题和文件,以下是您上传的文件的分析结果:
    1.文件名:Doc1.doc
    病毒名:Backdoor.Rbot.mqm

我顿感惊讶,我的病毒怎么说也不应该是这个名字啊!
再次升级瑞星杀毒软件到最新版本,查杀,依然是“未知宏病毒”

然后,我再次把回复信件打包上报:你好!CSC025工程师!可能是太忙了,你回复错了信件,请查核!
我上报的病毒是宏病毒;而你回复的病毒名称的是PE病毒;再次扫描附件时,依然提示为“未知宏病毒”!
附件为信件记录。

12月12日,瑞星公司的CSC033工程师给我回复:“我们会重新分析并尽快给您回复。”

12月14日,一直没有等到瑞星公司的再次回复,所以又修改了一个病毒上报(Doc2.doc),内容:“再次上报一个经稍微修改的宏病毒!”

12月16日,瑞星工程师CSC033给我回复:我们已经详细分析过您的问题和文件,以下是您上传的文件的分析结果:
    1.文件名:Doc2.doc
    病毒名:Exploit.JS.CVE-2005-1790.f

心里又吃了一惊,怎么可能是这病毒名?

再次查杀,12月7日和14日上报的病毒,到现在还是“未知宏病毒”

如有疑问,请与huangbaocai@163.com联系!

最后编辑2005-12-17 12:38:39
分享到:
gototop
 

曾经于2004年提醒过瑞星,但一直没有改过。
http://forum.ikaka.com/topic.asp?board=28&artid=5025718
本来是不想发到论坛里,能够直接解决就直接解决,但是我由于瑞星工程师的处理不当,想引起瑞星的注意,才发到论坛上的。
我原是论坛中的baocai。但用现在的密码已经登陆不上了,因为当时的密码是五位数的。
gototop
 

经过测试,国内好些知名或不太知名的反病毒软件依然能够准确查杀。为什么号称“···········”的瑞星却不能正确查杀?
用“脚本病毒生成器”生成的病毒瑞星依然不能查杀,而其他杀毒软件即使用的是2002年的病毒还是可以查杀的。
不要说瑞星没有收到类似的病毒样本,去年已经提交多次了,今年的12月7日也再次提交了(此次可没有说“未知病毒”了,而是什么提示都没有),在18.04.41中的Worm.Mail.VBS.Lee.b
今天再次生成脚本病毒,又是什么提示也没有,但其他反病毒软件却有提示。:!
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT