关于strongchen绿色卡巴6.0中的病毒,希望给一个官方的解释

龙雷之火

几天前下了strongchen的绿色卡巴更新版,我的卡巴报毒trojan.win32.killav.ji

对于strongchen大侠的人品和技术,我是非常敬重的.做了两张光盘,用的都是strongchen的绿色卡巴.而且我确信卡巴报卡巴就是这一两天的事,因为我前天还用卡巴扫过我新作的盘,没有报毒,所以才发布的.结果今天又扫就有了.我还用卡巴扫了我20天以前发布的盘,也报avp6.exe\wscript下有那个马.而上一张发之前我也用卡巴扫过的.md5也丝毫没变.

再到srongchen的网盘重下载,刚下了一半卡巴就开始报.我估计是因为破解软件,所以卡巴才报.
  
     我知道上面的证据也基本可以和用户说明了.但因自己水平有限,不能从技术原理上再做进一步解释,希望作者或其他高手从技术角度给一个说明,我根人家说的时候也有个理论上的依据.

[ 本帖最后由 龙雷之火 于 2007-2-24 12:39 PM 编辑 ]

黑菜

有点常识的都知道是误报！
老猫把bat转成了exe，我估计就是报那个东东！

fantasy

嘿嘿  其实红叶大师的盘也有报警
至于暗组5.5[最经典的黑客工具箱之一]的包 基本上是病毒满天飞  
既然相信就不要问了 这些是共识
不相信是误报的 请删除源文件

strongchen

http://bbs.wuyou.net/forum.php?mod=viewthread&tid=83825
我在发布的原贴就说了嘛，开始的时候是没有avp6.exe的，就是不想什么警告之类的东西。
如果真的对那个avp6.exe很不爽的话可以这样解决：
1.下载紫狐的卡巴的版本，用他的avp6.exe，只是没有实时监控而已。
2.运行avp6.exe，到临时文件夹找回那个cmd的源文件，以后直接运行，只是在没用完卡巴前都会有cmd窗口。

[ 本帖最后由 strongchen 于 2007-2-24 09:31 PM 编辑 ]

龙雷之火

好了,终于有官方解释了,也怪我粗心,没有细查,此前我用的绿卡是直接从老大的1.4pe中提取的,后来又在另一篇文章中看到出了更新版.所以一直没看过发布帖,这下行了,我这就回去交代,这两天凡是用了我合成的那个老九元旦pe做盘的 (里面有这个绿卡)都被卡巴全面报毒.正好就在这一两天.而我的盘已经发出去了,所以这个事还真得重视一下.