报的不多[MD5: 4E4A49，8B623A]

显示全部楼层 · 发表于 2007-7-16 11:39:55

[:26:] [:26:]

Scan taken on 16 Jul 2007 03:37:00 (GMT)
A-Squared	Found nothing
AntiVir	Found BDS/Wdoor.R
ArcaVir	Found nothing
Avast	Found nothing
AVG Antivirus	Found nothing
BitDefender	Found Backdoor.Wdoor.R
ClamAV	Found nothing
Dr.Web	Found nothing
F-Prot Antivirus	Found nothing
F-Secure Anti-Virus	Found nothing
Fortinet	Found PossibleThreat!01034
Kaspersky Anti-Virus	Found nothing
NOD32	Found nothing
Norman Virus Control	Found nothing
Panda Antivirus	Found nothing
Rising Antivirus	Found nothing
Sophos Antivirus	Found nothing
VirusBuster	Found Packed/PeSpin
VBA32	Found nothing

[ 本帖最后由红心王子于 2007-7-16 11:59 编辑 ]

显示全部楼层 · 发表于 2007-7-16 11:42:51

一样

[ 本帖最后由 FBAV 于 2007-7-16 11:45 编辑 ]

显示全部楼层 · 发表于 2007-7-16 11:46:00

正常程序吧，微点下无任何动作！

显示全部楼层 · 发表于 2007-7-16 11:48:21

这个…不是病毒吧？！EQ没有发现写入注册表或者写入系统文件这类的动作……卡巴斯基也没有报毒……

显示全部楼层 · 发表于 2007-7-16 11:49:25

Starting the file scan:

Begin scan in 'F:\病毒样本\pity.rar'
F:\病毒样本\pity.rar
  [0] Archive type: RAR
  --> falsealarm2.exe
   [DETECTION] Contains a signature of the (dangerous) backdoor program BDS/Wdoor.R Backdoor server programs
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-7-16 11:57:51

在sandbox中运行后

路径：HKEY_CURRENT_USER\machine\software\microsoft\windows nt\currentversion\winlogon

键名：Shell
新键值："x"

描述：Winlogon Shell 专用启动项

显示全部楼层 · 发表于 2007-7-16 12:02:35

1184558538,2007-7-16 12:02:18,Suspect.W32.1.xmg,病毒,mygood,D:\3\新建文件夹\新建文件夹\pity.rar>>falsealarm2.exe,Manual scan
费尔报了，看来有点老的病毒。

显示全部楼层 · 发表于 2007-7-16 12:05:03

还是那句话：

无语的样本。。。

无语的误报。。。

显示全部楼层 · 发表于 2007-7-16 14:10:05

估计是对PeSpin 的反应

那个是脱NSPACK的

[病毒样本] 报的不多[MD5: 4E4A49，8B623A]

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块