过N多AV的病毒

seamonkey

今天在实习公司的电脑上捉到一个毒，过N多AV

Arcavir 防病毒	1.0.4	200707151022	2007-07-15	没有检测到病毒	1.712
Avast 防病毒	1.0.8	000757-1	2007-07-16	没有检测到病毒	1.563
AVG 防病毒	7.5.47.442	269.10.6/902	2007-07-15	没有检测到病毒	1.205
BitDefender 防病毒	7.60825.734679	7.13895	2007-07-16	没有检测到病毒	2.881
ClamAV	N/A	3680	2007-07-16	没有检测到病毒	0.064
F-SECURE 防病毒	5.51.6100	2007.07.16.05	2007-07-16	没有检测到病毒	0.07
IKARUS 防病毒	N/A	04:23:26	2007-07-16	没有检测到病毒	1.277
MKS_VIR 防病毒	2.01	2007.07.12	2007-07-12	没有检测到病毒	0.381
NOD32 防病毒	2.70.7	2399	2007-07-14	没有检测到病毒	1.331
SOPHOS 防病毒	2.47	4.19	2007-07-15	没有检测到病毒	0.055
VBA32 防病毒	3.12.0.2	20070715.2104	2007-07-15	没有检测到病毒	1.041
VirusBuster 防病毒	4.3.19:9	9.088.6/11.0	2007-07-15	没有检测到病毒	0.932
冰岛杀毒	3.16.15	2007.07.13	2007-07-13	没有检测到病毒	0.541
卡巴斯基防病毒	5.5.10	2007.07.16	2007-07-16	没有检测到病毒	0.051
大蜘蛛防病毒	4.33	2007.07.16	2007-07-16	没有检测到病毒	5.481
小红伞防病毒	7.4.0.42	6.39.0.149	2007-07-16	没有检测到病毒	2.825
熊猫卫士	9.00.00	2007.07.15	2007-07-15	没有检测到病毒	0.703
诺曼防病毒	5.90.37	5.90	2007-07-13	没有检测到病毒	3.654
赛门铁克防病毒	N/A	20070715.002	2007-07-15	没有检测到病毒	0.202
趋势防病毒	8.500-1001	4.597.00	2007-07-15	没有检测到病毒	0.055
迈克菲防病毒	5.1.00	5074	2007-07-13	没有检测到病毒	0.629
金山毒霸	2007.4.17.247	2007.7.12	2007-07-12	Win32.Troj.LogoChange.b.101795	0.79

[ 本帖最后由 seamonkey 于 2007-7-16 16:24 编辑 ]

xxwpk007

微点无反应

是误报吗

woai_jolin

误报
没有任何动作
smj.exe : Not detected by Sandbox (Signature: NO_VIRUS)


[ DetectionInfo ]
    * Sandbox name: NO_MALWARE
    * Signature name: NO_VIRUS

[ General information ]
    * File length:       101795 bytes.
    * MD5 hash: 0b54c9ed3e8e5b7b51120371f1841b6c.



(C) 2004-2006 Norman ASA. All Rights Reserved.

The material presented is distributed by Norman ASA as an information
source only.

This file is not flagged as malicious by the Norman Sandbox Information
Center. However, we can not guarantee that the file is harmless. If
you still suspect the file to be malicious and if you urgently need to
know for sure, please submit it to your local Norman support department
for manual analysis.

promised

这个报不报无所谓的
Path=c:\windows\system32
SavePath
Setup=sysdm.cpl
Silent=2
Overwrite=1

ALEXBLAIR

误报！！！！
只有bmp和ini

promised

自解压的鬼

风野胤

现在样本区的误报好多

promised

这个不是某种意义上的，不能称为误报

[ 本帖最后由 promised 于 2007-7-16 16:46 编辑 ]

风野胤

原帖由 promised 于 2007-7-16 16:42 发表
这个不是某种意义上不能称为误报

类似autorun.inf的东西
不报也无所谓吧

The EQs

这种东西报不报是无所谓的