c:\windows\system32\test2.exe

blue_仰望

凭直觉，你看到这样一个东西，肯定觉得它不是善类。 看了下，竟然有MicroWorld的签名…… 貌似是个正常的……

陌上~烟雨遥

VirSCAN.org Scanned Report :
Scanned time   : 2011/10/03 13:47:37 (CST)
Scanner results: 全部的杀毒软件报告没有发现病毒!
File Name      : test2.zip
File Size      : 434482 byte
File Type      : Zip archive data, at least v2.0 to extract
MD5            : 0ea0ae18bd137146e07674571162e589
SHA1           : 39ef87cede4416d7b84805ec95adce67582a6442
Online report  : http://r.virscan.org/248caf86de8a38ed8e85326ec07e92be

Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
a-squared      5.1.0.4         20111003040312    2011-10-03  0.45   -
安博士V3       2011.09.29.02   2011.09.29        2011-09-29  2.46   -
AntiVir        8.2.6.68        7.11.15.85        2011-10-02  0.28   -
安天           2.0.18          20111003.12933057 2011-10-03  0.02   -
Arcavir        2011            201110021633      2011-10-02  2.68   -
Authentium     5.1.1           201110022001      2011-10-02  1.62   -
AVAST!         4.7.4           111002-2          2011-10-02  0.10   -
AVG            8.5.850         271.1.1/3934      2011-10-03  0.29   -
BitDefender    7.90123.9250480 7.39292           2011-10-03  4.49   -
ClamAV         0.97.1          13728             2011-10-03  0.60   -
Comodo         5.1             10322             2011-10-02  1.92   -
CP Secure      1.3.0.5         2011.10.03        2011-10-03  0.01   -
Dr.Web         5.0.2.3300      2011.10.03        2011-10-03  15.52  -
F-Prot         4.6.2.117       20111002          2011-10-02  0.91   -
F-Secure       7.02.73807      2011.10.02.01     2011-10-02  0.31   -
飞塔           4.2.257         14.191            2011-09-30  0.11   -
GData          22.2265         20111003          2011-10-03  0.11   -
ViRobot        20111001        2011.10.01        2011-10-01  0.37   -
Ikarus         T3.1.32.20.0    2011.10.03.79500  2011-10-03  5.04   -
江民杀毒       13.0.900        2011.10.01        2011-10-01  2.00   -
卡巴斯基       5.5.10          2011.10.03        2011-10-03  0.17   -
金山毒霸       2009.2.5.15     2011.10.3.9       2011-10-03  0.87   -
迈克菲         5400.1158       6487              2011-10-02  10.45  -
Microsoft      1.7702          2011.10.03        2011-10-03  3.88   -
NOD32          3.0.21          6506              2011-09-30  0.08   -
Norman         6.07.11         6.07.00           2011-09-17  16.02  -
熊猫卫士       9.05.01         2011.10.02        2011-10-02  1.99   -
趋势科技       9.500-1005      8.470.02          2011-10-02  0.08   -
Quick Heal     11.00           2011.10.02        2011-10-02  1.21   -
瑞星           20.0            23.77.04.01       2011-09-30  2.48   -
Sophos         3.23.2          4.69              2011-10-03  4.08   -
Sunbelt        3.9.2510.2      10647             2011-10-02  0.72   -
赛门铁克       1.3.0.24        20111001.004      2011-10-01  0.43   -
nProtect       20110929.01     12899932          2011-09-29  1.19   -
The Hacker     6.7.0.1         v00315            2011-10-02  0.50   -
VBA32          3.12.16.4       20110929.2126     2011-09-29  8.80   -
VirusBuster    5.3.0.4         14.0.244.0/63764602011-10-02  0.00   -

blue_仰望

尘世美追忆枯竭 发表于 2011-10-3 14:05  VirSCAN.org Scanned Report :  Scanned time : 2011/10/03 13:47:37 (CST)  Scanner results: 全部的杀毒 ...

我知道都是clean，这个文件也是个白文件，否则就报样本区了。我只是觉得一款安软，在那么个敏感位置，创建那么个敏感名字的文件，看起来太合适的样子…

哀酱俏佳人

http://www.virustotal.com/file-s ... 17e920d3-1317622232
有一个报

好学好习

尘世美追忆枯竭 发表于 2011-10-3 14:05
VirSCAN.org Scanned Report :
Scanned time   : 2011/10/03 13:47:37 (CST)
Scanner results: 全部的杀毒 ...

你是检测中心的了，了不起

陌上~烟雨遥

好学好习 发表于 2011-10-3 14:22
你是检测中心的了，了不起

这个是一个在线病毒检测网站，你不知道？http://www.virscan.org/

寒山竹语

lmywen 发表于 2011-10-3 14:17
http://www.virustotal.com/file-scan/report.html?id=d06bb48c441c5fdd7f7da3c16b89724cc28c0224d40400dcf ...

SUPERAntiSpyware此人怎么这么厉害。

好学好习

尘世美追忆枯竭 发表于 2011-10-3 14:24
这个是一个在线病毒检测网站，你不知道？http://www.virscan.org/

好的，多谢介绍，我要去看看

聆听落雨

麦克沃德escan的残留

哀酱俏佳人

不一定 发表于 2011-10-3 14:24
SUPERAntiSpyware此人怎么这么厉害。

哈哈，不过觉得他的扫描速度比较慢