这是广发证券通达信交易软件，以前一直没事的，今天就报了。哪位兄弟帮忙上报一下？

PS：我从来没有上报过，不会上报。请原谅！

OK~上报去~

网页上报

http://analysis.avira.com/samples/index.php

	Fields marked with * are required 星号为必填项目
Your title您的称谓:
Your name您的姓名:
E-mail address电邮地址:*
Language使用语言:*	English                          英语
File type文件类型:*	Suspicious File                可疑样本 False Positive Suspicion    误报
URL网址: （选择误报时出现的选项） 这个选项是指整个安装程序被误报的 就在这填上那个安装程序的下载地址 其他类型的单个文件误报就不要填了
Response type回复类型:*	HTML
Your file浏览您的文件:*
Send递交          Clear重新填写	(Max. 8MB文件大小限制8mb)

电邮上报

virus@avira.com

样本打包作为附件发送，如加密码在正文中说明。


上报成功 估计下午能收到红伞回信  

Suspicious Files and Miscellaneous Uploads Thank you for your submission. Below you can see the current status of the uploaded files. We received the following archive files: File ID Filename Size (Byte) Result 25127700 winwt.rar 21.73 KB OK A listing of files contained inside archives alongside their results can be found below: File ID Filename Size (Byte) Result 25127701 winwt.exe 64 KB UNDER ANALYSIS Please find a detailed report concerning each individual sample below: Filename Result winwt.exe UNDER ANALYSIS The file 'winwt.exe' has been determined to be 'UNDER ANALYSIS'. Please note that you will receive an email which will contain the results shown above. In case the final outcome of the analysis is not yet finished for all files the notification will be sent once ready. Print this page

[ 本帖最后由 dadingdading 于 2008-9-5 10:29 编辑 ]

谢谢上面两位热心朋友，刚才我看了一下置顶帖已经知道怎样上报了，真的很简单。以前就是懒，加上没遇到什么误报。

呵呵   你运气真好……
光是在置顶的误报收集帖我已经有5次发言了……

红伞回复结果

那个确实是流氓软件，我所有的杀软都报了，卡巴，TF，红伞，A-QUARED都报了

深度昏迷中。。。红伞官方已经确认是FALSE POSITIVE了。。。

第一次听说TF、A-QUARED是杀软。。。

别把卡巴扯进去，VIRUS TOTAL分析显示，卡巴没有报这个文件。

http://www.virustotal.com/zh-cn/ ... 64675fdb4b6b213f846

[ 本帖最后由 tonguewiz 于 2008-9-5 19:01 编辑 ]

..........LZ你传对文件没？？很怀疑。。。。。。。其实本人觉得一旦用HIPS监测到一个安装程序有流氓软件的行为的时候，基本上就对这个软件PASS了。。。

建议到官方网站下载通达信，我的是中投证券上下的，红伞和NIS2008都没有报过