自己看吧

显示全部楼层 · 发表于 2007-7-21 09:41:37

原帖由 za1012 于 2007-7-21 09:39 发表
我刚才多引擎是拿你脱了壳以后的

关键是我拿脱壳后上JOTTL上扫
有几家报了
并且我的NORMAN都报了的
可以你去的那家多引擎却没报

显示全部楼层 · 发表于 2007-7-21 09:41:53

unpacked.exe : Not detected by Sandbox (Signature: Suspicious_H.gen)

[ DetectionInfo ]
* Sandbox name: NO_MALWARE
* Signature name: Suspicious_H.gen

[ General information ]
* File length: 120832 bytes.
* MD5 hash: 1b94276bf29774412e76d1cb3aa999d9.

(C) 2004-2006 Norman ASA. All Rights Reserved.

The material presented is distributed by Norman ASA as an information
source only.
最简单的方法
上报给卡巴
看看卡巴的回复

[ 本帖最后由 woai_jolin 于 2007-7-21 09:45 编辑 ]

显示全部楼层 · 发表于 2007-7-21 11:57:11

果然，金山和微点都没报

显示全部楼层 · 发表于 2007-7-21 12:13:53

费尔强啊，试了几个表现不错，哈哈

显示全部楼层 · 发表于 2007-7-21 13:16:40

费尔报壳而已，EQ2说的很对，样本区就是壳王和误报王们的天下

显示全部楼层 · 发表于 2007-7-21 13:18:47

报鸽子的是乱报，哪有这么小的个鸽子

显示全部楼层 · 发表于 2007-7-21 13:26:05

尊敬的客户，您好！
您的邮件已经收到，感谢您对瑞星的支持。

我们已经详细分析过您的问题和文件，以下是您上传的文件的分析结果：
1.文件名：Hash.exe
不是病毒

注意：如果您上报的文件损坏或者压缩包有密码保护，会导致我们无法正确分析，请您确认文件正常且压缩包中无密码后再提交。
如有问题，您可以通邮件服务中心与我们联系，详细描述您的问题，并且提供此封邮件主题中的流水单号以及上报所用的电子邮件地址。
提醒：为保证收到您的来信，请勿直接回复本邮件!!!
-------------------------------------------------------------
发送邮件：请用IE等浏览器访问网址 http://csc.rising.com.cn
-------------------------------------------------------------

显示全部楼层 · 发表于 2007-7-21 13:45:04

一个很好的工具！收下了！

显示全部楼层 · 发表于 2007-7-21 20:08:09

Hello,Hash.exedNo malicious code was found in this file.Please quote all when answering.--Best regards, Denis MaslennikovVirus analyst, Kaspersky Lab.e-mail: newvirus@kaspersky.com http://www.kaspersky.com/http://www.kaspersky.com/virusscanner - free online virus scanner.http://www.kaspersky.com/helpdesk.html - technical support.> Attachment: Hash.rar> virus

显示全部楼层 · 发表于 2007-7-21 20:35:39

卡巴不报

自己看吧

本帖子中包含更多资源

回复 #24 TZW 的帖子

最终确定不是病毒