疑似漏毒

191196846

https://abuaaedugr-my.sharepoint.com/:u:/g/personal/zhongguo47_abuaaedugr_onmicrosoft_com/EbNJ2l-fMZ1BlosmPaGQKxgB4CysX3kDEnNBXrCEAGFn_w?e=i3nxkA

这个安装包，火绒报里边的驱动文件为 adware

扫描可以扫出来，但是直接执行安装包安装，火绒未报，驱动却已成功加载

扫描等级为默认中等




还有，这个可能是误报，但重点是上面那个问题

火绒运营专员

您好，您所提供的文件已收到，分析检测后给您回复~

191196846

火绒运营专员 发表于 2019-5-27 13:21
您好，您所提供的文件已收到，分析检测后给您回复~

怎么就没消息了

还有这不是单单误报好吗

火绒运营专员

191196846 发表于 2019-5-28 13:01
怎么就没消息了

还有这不是单单误报好吗

您好，您所提供的文件确认为误报，新版火绒已经不再报毒。本地测试发现安装的是未报毒的驱动，所以没有提示~

191196846

火绒运营专员 发表于 2019-5-28 17:46
您好，您所提供的文件确认为误报，新版火绒已经不再报毒。本地测试发现安装的是未报毒的驱动，所以没有提 ...

不是啊，是原本旧版本是报毒的，然后按照不应该也报毒吗？

这是两个问题，不是一个问题

1、扫描报毒但运行不报毒

2. 可能是误报

你们自己用旧版测试一下，是不是扫描报毒但是运行不报？

191196846

火绒运营专员 发表于 2019-5-28 17:46
您好，您所提供的文件确认为误报，新版火绒已经不再报毒。本地测试发现安装的是未报毒的驱动，所以没有提 ...

麻烦认真看我的问题好不好，都说了不只是误报的问题，你们自己拿误报未解除之前的版本去测试，看是不是扫描报运行不拦截，好么

vm001

191196846 发表于 2019-5-28 19:28
麻烦认真看我的问题好不好，都说了不只是误报的问题，你们自己拿误报未解除之前的版本去测试，看是不是扫 ...

我发现火绒人员的语言理解能力很差劲

重庆客运段

191196846 发表于 2019-5-28 19:28
麻烦认真看我的问题好不好，都说了不只是误报的问题，你们自己拿误报未解除之前的版本去测试，看是不是扫 ...

下班了 今天上班再说吧

vm001

我这里测试同楼主说的现象，用之前的病毒库，扫描报毒双击执行没拦截报毒的sys

191196846

火绒运营专员 发表于 2019-5-28 17:46
您好，您所提供的文件确认为误报，新版火绒已经不再报毒。本地测试发现安装的是未报毒的驱动，所以没有提 ...

到底有没有人跟

火绒运营专员

您这边加下我们QQ3158498132我们QQ上说吧~

火绒运营专员

191196846 发表于 2019-5-28 19:28
麻烦认真看我的问题好不好，都说了不只是误报的问题，你们自己拿误报未解除之前的版本去测试，看是不是扫 ...

您好，您的问题已经回复您了呀，本地测试发现安装的是未报毒的驱动，所以有您说的运行不拦截情况。您是觉得测试结果有问题吗？

火绒运营专员

vm001 发表于 2019-5-29 09:29
我这里测试同楼主说的现象，用之前的病毒库，扫描报毒双击执行没拦截报毒的sys ...

我们本地测试报毒的驱动与安装的驱动不是同一个，所以没有拦截的。是这个测试结果有问题嘛？

vm001

火绒运营专员 发表于 2019-5-29 10:36
我们本地测试报毒的驱动与安装的驱动不是同一个，所以没有拦截的。是这个测试结果有问题嘛？ ...

那被安装的驱动安装后，扫描为啥报毒了？

191196846

火绒运营专员 发表于 2019-5-29 10:36
我们本地测试报毒的驱动与安装的驱动不是同一个，所以没有拦截的。是这个测试结果有问题嘛？ ...