红伞报本论坛下载的PCONPOINT

显示全部楼层 · 发表于 2009-7-19 08:14:26

http://www.virustotal.com/zh-cn/analisis/e4b4735f3db0b3c439a08ba1a3d8f1ba60a7bd1c40a126b08096c62168d8b43e-1247958070
这是扫描结果，14/41 (34.15%)报，卡巴也报
红伞我已上报官方，卡巴请谁代劳一下，以确认是否误报

显示全部楼层 · 发表于 2009-7-19 08:16:16

记得那是小信提供的绿色汉化版

显示全部楼层 · 发表于 2009-7-19 21:11:39

已上报，等待确认

显示全部楼层 · 发表于 2009-7-19 21:19:58

Hello,

PConPoint.exe - Packed.Win32.Black.d
This file is packed with the stolen version of ASProtect packer.
At the moment this file is detected. Please update your antivirus bases.

Best regards, Ilya Tolstikhin
Virus analyst, Kaspersky Lab.

显示全部楼层 · 发表于 2009-7-19 21:26:00

估计是加壳了

显示全部楼层 · 发表于 2009-7-19 23:13:55

NAB不报

显示全部楼层 · 发表于 2009-7-21 12:16:22

红伞回复结果如下，是误报，上次误报盗版系统文件1个小时就回复了，这次去除双休日星期一晚上才回复，敢情双休日报的人多，处理不过来了。
也感谢大家的帮忙
Filename Result
PConPoint.exe FALSE POSITIVE

The file 'PConPoint.exe' has been determined to be 'FALSE POSITIVE'. In particular this means that this file is not malicious but a false alarm. Detection will be removed from our virus definition file (VDF) with one of the next updates.

显示全部楼层 · 发表于 2009-7-21 12:21:32

原帖由 尤金卡巴斯基 于 2009-7-19 21:19 发表
Hello,
PConPoint.exe - Packed.Win32.Black.d
This file is packed with the stolen version of ASProtect packer.
At the moment this file is detected. Please update your antivirus bases.

Best reg ...

赞一下卡巴处理的速度。请问卡巴上报的最简便方式是哪种，下次我2个一起报。

显示全部楼层 · 发表于 2009-7-21 12:37:56

发送邮件到newviru@kaspersky.com
附件带上样本~压缩加密码infected或virus

标题随便

另外此工具我一直在用~只是加了壳而已

显示全部楼层 · 发表于 2009-7-21 14:33:21

原帖由 Palkia 于 2009-7-21 12:37 发表
发送邮件到newviru@kaspersky.com
附件带上样本~压缩加密码infected或virus

标题随便

另外此工具我一直在用~只是加了壳而已

谢谢！还一定要加密啊
我也想一定是误报

[病毒样本] 红伞报本论坛下载的PCONPOINT

本帖子中包含更多资源

本帖子中包含更多资源

回复 8楼 SONGLEI 的帖子