360和小红都报病毒，微点无反应……一个破解文件

显示全部楼层 · 发表于 2011-6-11 15:08:50

rgmw 发表于 2011-6-11 15:04
哦……那么可以行为分析一下不，木马加壳很多的啊

运行木有动作

显示全部楼层 · 发表于 2011-6-11 15:30:47

hx1997 发表于 2011-6-11 15:08
样本加了Upack的壳
刚刚发现ESET脱壳前会报毒，脱壳后就不报了

怎么脱壳呢，这种壳可以用脱壳工具自动脱掉吗

显示全部楼层 · 发表于 2011-6-11 15:33:17

rgmw 发表于 2011-6-11 15:30
怎么脱壳呢，这种壳可以用脱壳工具自动脱掉吗

可以，我就是用脱壳工具脱的

显示全部楼层 · 发表于 2011-6-11 15:41:01

Anubis无恶意行为，而且脱壳后ESET就不报了
http://anubis.iseclab.org/?actio ... 7a7&format=html

按误报上报ESET吧...

显示全部楼层 · 发表于 2011-6-11 15:57:04

金山了报毒了

显示全部楼层 · 发表于 2011-6-11 16:11:19

显示全部楼层 · 发表于 2011-6-11 16:16:59

a445441 发表于 2011-6-11 16:11

云安全……可是好像行为分析是安全的，金山云误报？

显示全部楼层 · 发表于 2011-6-11 16:37:25

Hi,

This is to inform you that false-positive with KF Patch.exe
(SHA1:2c9bf339bffcd6b00b6518681f7523f7e934cfa8)has been checked and found to be a keygen.Generally Patchers, loaders, trainers, keygens won't be seen as goodware. If you plan to use this file further, you can add it to exclusion list.

Regards,
Vaishnavi.V.K
Comodo Antivirus Lab
----------------------------------------------------
樓主，comodo 官方回覆，這只是 keygen，不是病毒。

显示全部楼层 · 发表于 2011-6-11 16:43:12

a256886572008 发表于 2011-6-11 16:37
Hi,

This is to inform you that false-positive with KF Patch.exe

哇，放心啦……你们谁要这个3D 屏保啊，很有名滴……50多个包括最新的都有啊，我传给你们啊

显示全部楼层 · 发表于 2011-6-11 16:44:15

a256886572008 发表于 2011-6-11 16:37
Hi,

This is to inform you that false-positive with KF Patch.exe

还有就是，comodo的上报地址是神马

[可疑文件] 360和小红都报病毒，微点无反应……一个破解文件

本帖子中包含更多资源

浏览过的版块