20个杀软都不报毒的病毒！大家看看真的没毒吗？

foundking

1.用恶意软件清理助手检测出可疑程序文件fc.exe（在windows\System32中）


2.通过进程知识库查得：http://www.processlib.net/sp.aspx?action=search&files=fc.exe
“

进程文件:	fc.exe
进程名称:	CAMPURF virus
英文描述:	fc.exe is added to the　system as a result of the CAMPURF virus. This process is a security risk and should be removed from your system. If found on your system make sure that you have downloaded the latest update for your antivirus application.

”
英文大致意思是：“Fc.exe添加到系统做为Campurf病毒。这个进程是个安全风险并且需要从你的系统中移除。如果在你的系统中发现这个东西，请赶快下载更新你的杀毒软件的病毒库（查杀）”

3.通过杀毒引擎网二十个杀毒软件扫描"fc.exe"都无毒:

A-Squared	Found nothing
AntiVir	Found nothing
ArcaVir	Found nothing
Avast	Found nothing
AVG Antivirus	Found nothing
BitDefender	Found nothing
ClamAV	Found nothing
CPsecure	Found nothing
Dr.Web	Found nothing
F-Prot Antivirus	Found nothing
F-Secure Anti-Virus	Found nothing
Fortinet	Found nothing
Kaspersky Anti-Virus	Found nothing
NOD32	Found nothing
Norman Virus Control	Found nothing
Panda Antivirus	Found nothing
Rising Antivirus	Found nothing
Sophos Antivirus	Found nothing
VirusBuster	Found nothing
VBA32	Found nothing

现在把样本传来。大家看看自己电脑上是不是有这个东西？这个东西是不是真的是病毒？

[ 本帖最后由 foundking 于 2007-8-15 07:36 编辑 ]

微点卫士

微点不报，启动即退出
费尔扫描不报

moonsilver

rs挂了

moonsilver

汗，微软签名的文件也发

capsshift

运行了，微点和小红伞没反应。进程里没增加什么。

qianwenxiang

FC [/A] [/C] [/L] [/LBn] [/N] [/OFF[LINE]] [/T] [/U] [/W] [/nnnn]
   [drive1:][path1]filename1 [drive2:][path2]filename2
FC /B [drive1:][path1]filename1 [drive2:][path2]filename2

  /A         只显示每个不同处的第一行和最后一行。
  /B         执行二进制比较。
  /C         不分大小写。
  /L         将文件作为 ASCII 文字比较。
  /LBn       将连续不匹配的最大值设为指定
             的行数。
  /N         在 ASCII 比较上显示行数。
  /OFF[LINE] 不要跳过带有脱机属性集的文件。
  /T         不要将 tab 扩充到空格。
  /U         将文件作为 UNICODE 文字文件比较。
  /W         为了比较而压缩空白(tab 和空格)。
  /nnnn      指定不匹配处后必须连续匹配的行数。
  [drive1:][path1]filename1
             指定要比较的第一个文件或第一个文件集。
  [drive2:][path2]filename2
             指定要比较的第二个文件或第二个文件集。

东京时空

全飘
NIS2007
AVAST
NOD32

tracydk

不是病毒,鉴定完毕

shmily512099

我汗。。。恶意软件清理的可疑扫描。。。。


无语。。。

foundking

原帖由 tracydk 于 2007-8-14 18:01 发表
不是病毒,鉴定完毕

是进程知识库搞错了？
估计真的进程知识库搞错了？进程知识库网址：http://www.processlib.net

[ 本帖最后由 foundking 于 2007-8-15 13:25 编辑 ]