咖啡VSE监控里的月神报毒

无语凝噎死你

咖啡8..7，打了PATCH 1，月神调到非常高
如图

并且我对此进行了扫描

VirSCAN.org Scanned Report :
Scanned time   : 2009/05/28 16:44:42 (CST)
Scanner results: 5%的杀软(2/38)报告发现病毒
File Name      : HY_HIP700_iuanog.exe
File Size      : 364457 byte
File Type      : PE32 executable for MS Windows (GUI) Intel 80386 32-bit
MD5            : 90df7687cf29cf81e600b6e5c7de0eeb
SHA1           : c964d29dd9716a9209242ebb8d4ae529e765cb91
Online report  : http://virscan.org/report/b93ccef3767e4fbf2f5467da9d10cf45.html

Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
a-squared      4.0.0.32        20090527193226    2009-05-27  2.43   -
安博士V3       2009.05.28.02   2009.05.28        2009-05-28  0.80   -
AntiVir        8.2.0.180       7.1.4.29          2009-05-28  0.35   -
安天           2.0.18          20090528.2468556  2009-05-28  0.17   -
Arcavir        2009            200905271757      2009-05-27  0.17   -
Authentium     5.1.1           200905280126      2009-05-28  1.44   -
AVAST!         4.7.4           090527-0          2009-05-27  0.12   -
AVG            8.5.286         270.12.43/2138    2009-05-28  3.98   -
BitDefender    7.81008.3218562 7.25672           2009-05-28  3.27   -
CA (VET)       9.0.0.143       31.6.6524         2009-05-28  8.53   -
ClamAV         0.95.1          9397              2009-05-27  0.28   -
Comodo         3.9             1207              2009-05-27  0.73   -
CP Secure      1.1.0.715       2009.05.28        2009-05-28  10.04  -
Dr.Web         4.44.0.9170     2009.05.28        2009-05-28  4.85   -
F-Prot         4.4.4.56        20090528          2009-05-28  1.43   -
F-Secure       5.51.6100       2009.05.28.03     2009-05-28  6.12   -
飞塔           2.81-3.117      10.437            2009-05-27  0.67   -
GData          19.5426/19.345  20090528          2009-05-28  4.30   -
ViRobot        20090527        2009.05.27        2009-05-27  0.41   -
Ikarus         T3.1.01.49      2009.05.25.72767  2009-05-25  3.66   -
江民杀毒       11.0.706        2009.05.28        2009-05-28  2.24   -
卡巴斯基       5.5.10          2009.05.28        2009-05-28  0.34   -
金山毒霸       2009.2.5.15     2009.5.28.15      2009-05-28  0.62   -
迈克菲         5.3.00          5628              2009-05-27  3.14   -
Microsoft      1.4701          2009.05.28        2009-05-28  4.28   -
mks_vir        2.01            2009.05.27        2009-05-27  3.88   -
Norman         6.01.05         6.01.00           2009-05-27  4.01   -
熊猫卫士       9.05.01         2009.05.27        2009-05-27  1.83   -
趋势科技       8.700-1004      6.156.01          2009-05-27  0.14   -
Quick Heal     10.00           2009.05.28        2009-05-28  1.30   Win32.Trojan.Agent.59b5a0ee
瑞星           20.0            21.31.21.00       2009-05-27  0.95   -
Sophos         2.87.1          4.42              2009-05-28  2.35   -
Sunbelt        5158            5158              2009-05-27  0.99   -
赛门铁克       1.3.0.24        20090527.003      2009-05-27  0.15   -
nProtect       20090527.03     3914000           2009-05-27  7.10   -
The Hacker     6.3.4.3         v00333            2009-05-27  0.60   Backdoor/Hupigon.dflx
VBA32          3.12.10.6       20090527.1305     2009-05-27  2.47   -
VirusBuster    4.5.11.10       10.106.2/1425377  2009-05-27  2.11   -
这是MCAFEE HIP7.0的汉化文件，不清楚是否带毒，麻烦大大们分析一下

[ 本帖最后由 无语凝噎死你 于 2009-5-28 17:11 编辑 ]

悠柚

企业版的咖啡现在监控也有女神了，误杀也开始多起来了

wajika

sophos no see

麻烦楼主把样本发到病毒样本区，技术讨论区版规不允许直接上传样本