HEUR:Trojan.Win32.Generic;木马程序密码：infected

显示全部楼层 · 发表于 2017-4-30 18:50:25

本帖最后由 cz88 于 2017-4-30 19:08 编辑

infected

显示全部楼层 · 发表于 2017-4-30 19:01:23

貌似易語言程序都容易被誤報啊
https://www.virustotal.com/en/fi ... 6c78c6c66/analysis/

執行後跳出這個視窗就沒動作

显示全部楼层 · 发表于 2017-4-30 19:02:38

Agu 发表于 2017-4-30 19:01
貌似易語言程序都容易被誤報啊
https://www.virustotal.com/en/file/a28684eb3994db97a597557b0570c5e4b49 ...

换了 VC2010linker 链接库
问题消失

显示全部楼层 · 发表于 2017-4-30 19:22:43

本帖最后由 Agu 于 2017-4-30 19:24 编辑

cz88 发表于 2017-4-30 19:02
换了 VC2010linker 链接库
问题消失

畫面依舊，Payload Security：https://www.hybrid-analysis.com/ ... 6?environmentId=100

所以到底是不是誤報

显示全部楼层 · 发表于 2017-4-30 19:22:59

本帖最后由 fireherman 于 2017-4-30 19:26 编辑

Agu 发表于 2017-4-30 19:01
貌似易語言程序都容易被誤報啊
https://www.virustotal.com/en/file/a28684eb3994db97a597557b0570c5e4b49 ...

ESET报的就是易语言：

a variant of Win32/Packed.FlyStudio.AA potentially unwanted application [PUA]

微软视窗x86应用程序/黑客工具.易语言.版本不受欢迎应用程序（的变种）
（理解为：易语言是一个黑客工具）

如果：

a variant of Win32/FlyStudio.XXXX.YY trojan

则是：

微软视窗x86应用程序/易语言.病毒名.版本特洛伊木马（的变种）
（理解为：这是一个由易语言写的木马程序）

就我个人来说，我对易语言是投不信任票的

显示全部楼层 · 发表于 2017-4-30 20:17:52

显示全部楼层 · 发表于 2017-4-30 20:18:34

avira
Detection: TR/Agent.a28684 (Cloud)

显示全部楼层 · 发表于 2017-4-30 20:55:23

360

显示全部楼层 · 发表于 2017-4-30 21:32:00

avast kill all

显示全部楼层 · 发表于 2017-5-1 04:34:53

webroot

W32.LocalInfect.2

[误报文件] HEUR:Trojan.Win32.Generic;木马程序密码：infected

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

[误报文件] HEUR:Trojan.Win32.Generic;木马程序 密码：infected

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

[误报文件] HEUR:Trojan.Win32.Generic;木马程序密码：infected