360报行为和木马比较相似的程序

显示全部楼层 · 发表于 2012-3-14 20:53:31

本帖最后由 aabbcc13165557 于 2012-3-14 21:01 编辑

360报行为和木马比较相似的程序，估计是误报。

显示全部楼层 · 发表于 2012-3-14 20:55:39

金山安全

显示全部楼层 · 发表于 2012-3-14 20:57:43

金山毒霸2012 提示安全，应该是误报。

显示全部楼层 · 发表于 2012-3-14 20:58:42

avast miss。

显示全部楼层 · 发表于 2012-3-14 20:58:45

Clean.

显示全部楼层 · 发表于 2012-3-14 21:06:21

VirSCAN.org Scanned Report :
Scanned time : 2012/03/14 20:56:56 (CST)
Scanner results: 6%的杀软(2/36)报告发现病毒
File Name    : ws2help.zip
File Size    : 34162 byte
File Type    : Zip archive data, at least v2.0 to extract
MD5          : 66abc76a2dd37f2926eb2bcfbbd1a825
SHA1          : c5d16ca79dd9ab93e1728714f0056c58e59d6483
Online report  : http://r.virscan.org/64d63f85cbebcd589631cf5e453a0799

Scanner       Engine Ver    Sig Ver          Sig Date Time Scan result
a-squared    5.1.0.4       20120314190311 2012-03-14  1.15 -
安博士V3    2012.03.14.03 2012.03.14       2012-03-14  7.89 -
AntiVir       8.2.8.44       7.11.21.199    2012-01-27  0.52 -
安天          2.0.18       2.0.18.          0002-18-00  0.37 -
Arcavir       2011          201203110115    2012-03-11  11.56  -
Authentium    5.1.1          201203140609    2012-03-14  6.19 -
AVAST!       4.7.4          120313-1       2012-03-13  0.41 -
AVG          12.0.1782    2114/4869       2012-03-13  9.11 -
BitDefender 7.90123.7024893 7.41431          2012-03-14  14.39  -
ClamAV       0.97.3       14648          2012-03-14  0.41 -
Comodo       5.1          11790          2012-03-14  3.43 -
CP Secure    1.3.0.5       2012.03.14       2012-03-14  0.50 -
Dr.Web       7.0.0.11250    2012.03.12       2012-03-12  27.59  -
F-Prot       4.6.2.117    20120314       2012-03-14  6.26 -
F-Secure    7.02.73807    2012.02.07.03    2012-02-07  0.56 -
飞塔          4.3.392       15.312          2012-03-13  0.28 -
GData       22.4223       20120314       2012-03-14  6.61 -
ViRobot       20120314       2012.03.14       2012-03-14  0.97 -
Ikarus       T3.1.32.20.0 2012.03.14.80719  2012-03-14  17.53  -
江民杀毒    13.0.900       2012.03.13       2012-03-13  5.23 -
卡巴斯基    5.5.10       2012.03.12       2012-03-12  0.58 Backdoor.Win32.Hupigon.qtyg
金山毒霸    2009.2.5.15    2012.3.14.9    2012-03-14  9.32 -
迈克菲       5400.1158    6648             2012-03-13  21.39  -
Microsoft    1.8101       2012.03.14       2012-03-14  14.45  -
NOD32       3.0.21       6841             2012-01-30  0.32 -
熊猫卫士    9.05.01       2012.03.13       2012-03-13  4.84 -
趋势科技    9.500-1005    8.836.01       2012-03-13  0.57 -
Quick Heal    11.00          2012.03.14       2012-03-14  2.37 Suspicious - DNAScan
瑞星          20.0          24.01.02.01    2012-03-14  7.09 -
Sophos       3.29.0       4.75             2012-03-14  13.46  -
Sunbelt       3.9.2530.2    11663          2012-03-13  10.33  -
赛门铁克    1.3.0.24       20120313.002    2012-03-13  0.66 -
nProtect    20120313.02    11007229       2012-03-13  2.15 -
The Hacker    6.7.0.1       v00425          2012-03-13  0.80 -
VBA32       3.12.16.4    20120313.0834    2012-03-13  9.27 -
VirusBuster 5.4.1.9       14.1.260.0/81085502012-03-14  2.35 -

应该是360误报~

显示全部楼层 · 发表于 2012-3-14 21:15:21

卡巴斯基安全部队
2012
拒绝访问
无法访问该网页

请求对象位于网址：

http://bbs.kafan.cn/forum.php?mod=
attachment&aid=MTU2ODIwNXxiYWJiZDIwM3wxM
zMxNzMwODgxfDQ5MDQzOHwxMjQxMTQz

检测到威胁：

对象已感染病毒Backdoor.Win32.Hupigon.qtyg
发生时间： 21:14:57

卡巴果断杀掉

显示全部楼层 · 发表于 2012-3-14 21:42:08

没有主程序无法测试

显示全部楼层 · 发表于 2012-3-14 23:06:52

哇，bloodhound上场了，建议手动删除

显示全部楼层 · 发表于 2012-3-15 01:14:33

完整路径: c:\documents and settings\administrator\桌面\ws2help.dll
威胁: Bloodhound.Gampass.E
____________________________
____________________________
在电脑上的创建时间 2012-3-15 ( 01:12:43 )
上次使用时间 2012-3-15 ( 01:14:03 )
启动项目否
已启动否
____________________________
____________________________
少量用户信任的文件
诺顿社区中有不到 50 名用户使用了此文件。
____________________________
发布已久的文件
该文件已在 3 年 2 个月前发行。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
威胁类型: 间谍软件。主动跟踪个人或保密信息并将其发送给第三方的程序。
____________________________

源文件:
wrar411sc.exe

创建的文件:
winrar.exe

创建的文件:
ws2help.dll
____________________________
文件操作
受感染文件: c:\documents and settings\administrator\桌面\ws2help.dll
已排除
____________________________
文件指纹 - SHA:
1420ff72d2590ed55b690fc9e5c1e2a853a2621298845d70c770a8b016dc499b
____________________________
文件指纹 - MD5:
44ea207887d16b422c58e5bb632265b3
____________________________

[可疑文件] 360报行为和木马比较相似的程序

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源