S图标 fakeav

李白vs苏轼

绅博周幸 发表于 2011-8-24 04:30
这个样本我已经联系过江民病毒分析师了，坚持认为是fakeav，没有误报，请你以专业人士的角度来看问题， ...

楼主你说请江民分析骗人的把

能给截图吗

我请360分析分析了 是个白文件

xyc5238207

绅博周幸

李白vs苏轼 发表于 2011-8-24 16:51
楼主你说请江民分析骗人的把

能给截图吗

对你无语了，交给正奇后现在样本拉黑

liningaigo

VirSCAN.org Scanned Report :
Scanned time   : 2011/08/25 07:53:34 (CST)
Scanner results: 19%的杀软(7/37)报告发现病毒
File Name      : s.rar
File Size      : 254463 byte
File Type      : RAR archive data, v1d, os
MD5            : 54dc03ead8f8d6c3a6a7adf29eb9cf6c
SHA1           : 464f672e79bc172bc5c3ee522ae133ca59e28338
Online report  : http://r.virscan.org/2f186201b3bbc9df2aabe002cb104517

Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
a-squared      5.1.0.3         20110825060544    2011-08-25  0.65   -
安博士V3       2011.08.25.00   2011.08.25        2011-08-25  1.63   -
AntiVir        8.2.6.32        7.11.13.220       2011-08-24  0.36   TR/Fraud.Gen4
安天           2.0.18          20110804.11725727 2011-08-04  0.02   -
Arcavir        2011            201107140423      2011-07-14  2.49   -
Authentium     5.1.1           201108241658      2011-08-24  1.57   -
AVAST!         4.7.4           110824-1          2011-08-24  0.34   -
AVG            8.5.850         271.1.1/3855      2011-08-25  1.28   -
BitDefender    7.90123.8966783 7.38769           2011-08-25  4.48   -
ClamAV         0.97.1          13485             2011-08-25  1.99   -
Comodo         5.1             9862              2011-08-24  2.06   -
CP Secure      1.3.0.5         2011.08.25        2011-08-25  0.57   -
Dr.Web         5.0.2.3300      2011.08.25        2011-08-25  15.99  -
F-Prot         4.6.2.117       20110824          2011-08-24  0.88   -
F-Secure       7.02.73807      2011.08.24.04     2011-08-24  11.71  -
飞塔           4.2.257         13.577            2011-08-24  0.27   -
GData          22.1790         20110825          2011-08-25  0.11   -
ViRobot        20110824        2011.08.24        2011-08-24  0.38   -
Ikarus         T3.1.32.20.0    2011.08.24.79178  2011-08-24  5.01   Trojan.Fraud
江民杀毒       13.0.900        2011.08.24        2011-08-24  1.63   Trojan/Fakeav.akz
卡巴斯基       5.5.10          2011.08.24        2011-08-24  0.37   -
金山毒霸       2009.2.5.15     2011.8.24.18      2011-08-24  1.21   -
迈克菲         5400.1158       6448              2011-08-24  10.68  -
Microsoft      1.7604          2011.08.24        2011-08-24  3.42   -
NOD32          3.0.21          6403              2011-08-23  0.28   a variant of Win32/Adware.Kraddare.O application
Norman         6.07.10         6.07.00           2011-08-24  22.02  -
熊猫卫士       9.05.01         2011.08.24        2011-08-24  2.11   -
趋势科技       9.200-1012      8.360.11          2011-08-17  0.53   -
Quick Heal     11.00           2011.08.24        2011-08-24  0.98   -
瑞星           20.0            23.72.01.03       2011-08-23  3.92   [Suspicious]
Sophos         3.22.0          4.68              2011-08-25  4.46   -
Sunbelt        3.9.2500.2      10258             2011-08-24  0.65   Trojan.Win32.Generic!BT
赛门铁克       1.3.0.24        20110824.003      2011-08-24  0.10   Trojan.ADH.2
nProtect       20110824.01     12493743          2011-08-24  1.19   -
The Hacker     6.7.0.1         v00284            2011-08-23  0.57   -
VBA32          3.12.16.4       20110823.2116     2011-08-23  6.23   -
VirusBuster    5.3.0.4         14.0.183.2/59717492011-08-24  0.00   -

619875192

卡巴 安全  360云安全

李白vs苏轼

绅博周幸 发表于 2011-8-25 06:10
对你无语了，交给正奇后现在样本拉黑

呵，我去叫正奇加白，怎么江民的没截图啊…

李白vs苏轼

liningaigo 发表于 2011-8-25 07:57
VirSCAN.org Scanned Report :
Scanned time   : 2011/08/25 07:53:34 (CST)
Scanner results: 19%的杀软 ...

不用这样，你直接双击就知道了

yjwfdc

原文件名securelivedm
有数字签名,
应该是安全软件,不过不知是真安全还是假安全.

jayavira

确实不是病毒
根本就没有恶意行为，倒是有加壳啊

http://anubis.iseclab.org/?actio ... 860&format=html

liuhaotian0520

双击无行为，卡巴至今未黑