誤報測試

显示全部楼层 · 发表于 2011-6-29 02:20:38

nis2011：

完整路径: D:\Downloads\Chrome\test\JeepImage\JeepImage.sys
____________________________
____________________________
签名:
不可用
识别时间:
2011/6/29 ( 2:20:00 )
上次使用时间:
不可用
启动项:
否
版本号:
不可用
____________________________
____________________________
少量用户信任的文件
诺顿社区中有数百名用户使用了此文件。
____________________________
发布已久的文件
该文件已在 31 天6 个月前发行。
____________________________
良好
诺顿为此文件指定的分级为一般。
____________________________
来源

源文件:
winrar.exe
创建的文件:
jeepimage.sys
____________________________
文件指纹 - SHA:
bfccb7a904ec8547d85459d4fef8f988815d590d0333f3ba8972c388c39cbc25
____________________________
文件指纹 - MD5:
c4ca3c4dc31b8a55fb5d1888c8d8e62e
____________________________

显示全部楼层 · 发表于 2011-6-29 11:34:10

ESET clean
C:\Documents and Settings\GREATER\桌面\JeepImage.rar > RAR > JeepImage.sys - Win32/Agent.SOP 特洛伊木马

显示全部楼层 · 发表于 2011-6-29 11:41:21

大蜘蛛：
JeepImage.sys infected with Trojan.Siggen.64624

我也想知道是否的确是误报了。

显示全部楼层 · 发表于 2011-6-29 12:17:50

并不是误报

Hello,

JeepImage.sys - Trojan.Win32.Agent.huvt

以上文件包含恶意代码，下次更新后即可查杀。感谢您的上报。

Best regards
Virus Analyst

显示全部楼层 · 发表于 2011-6-29 14:47:51

BD都报了 FS不用测试了吧

显示全部楼层 · 发表于 2011-6-29 15:43:49

本帖最后由恋亿晓于 2011-6-29 15:44 编辑

鉴于14L，to avast!

显示全部楼层 · 发表于 2011-6-29 17:15:31

今天avast更新后也不报了

显示全部楼层 · 发表于 2011-6-29 19:07:03

收到俄罗斯的回复，要求提供源文件，最好是安装文件。谢谢！

显示全部楼层 · 发表于 2011-6-29 19:46:13

留侯发表于 2011-6-29 19:07
收到俄罗斯的回复，要求提供源文件，最好是安装文件。谢谢！

http://bbs.kafan.cn/thread-1017897-1-1.html

母體在這帖

显示全部楼层 · 发表于 2011-6-29 19:48:33

a256886572008 发表于 2011-6-29 19:46
http://bbs.kafan.cn/thread-1017897-1-1.html

母體在這帖

多谢！我这就上报大蜘蛛。好像这两个我都上报了。旧的这个，之前貌似也有同样文件名的上报，不过大蜘蛛没有回复。

[病毒样本] 誤報測試

本帖子中包含更多资源