数字卫士首次开启网络测速被ESET4.2报毒

显示全部楼层 · 发表于 2012-6-20 17:19:57

http://115.com/file/dpa61bwc#nts3F39.tmp.zip今天第一次打开网络测速就出现这种情况，下面是日志
<?xml version="1.0" encoding="utf-8" ?>
- <ESET>
- <LOG>
- <RECORD>
- <COLUMN NAME="时间">
  <DATE>2012/6/20 星期三</DATE>
  <TIME>8:18:49</TIME>
  </COLUMN>
  <COLUMN NAME="扫描程序">文件系统实时防护</COLUMN>
  <COLUMN NAME="对象">文件</COLUMN>
  <COLUMN NAME="名称">C:\Users\ASUS\AppData\Roaming\360safe\netmon\stdlcache\nts3F39.tmp.P2P</COLUMN>
  <COLUMN NAME="威胁">Win32/Kryptik.CB 特洛伊木马的变种</COLUMN>
  <COLUMN NAME="操作">通过删除清除 - 已隔离</COLUMN>
  <COLUMN NAME="用户">ASUS-PC\ASUS</COLUMN>
  <COLUMN NAME="信息">在应用程序新建的文件上发生事件: D:\Program Files\360\360safe\netmon\360SpeedTest.exe.</COLUMN>
  </RECORD>

显示全部楼层 · 发表于 2012-6-20 18:20:33

建议上报ESET NOD32吧！
大蜘蛛Clean，文件加了壳：
nts3F39.tmp.P2P - packed by FLY-CODE
nts3F39.tmp.P2P - packed by BINARYRES
nts3F39.tmp.P2P is NSIS container
nts3F39.tmp.P2P - container

显示全部楼层 · 发表于 2012-6-20 18:25:04

留侯发表于 2012-6-20 18:20
建议上报ESET NOD32吧！
大蜘蛛Clean，文件加了壳：
nts3F39.tmp.P2P - packed by FLY-CODE

上报不了啊，不知道是不是文件过大还是怎么回事，点击次都是上报失败！

显示全部楼层 · 发表于 2012-6-20 18:32:55

可能是有10M限制吧！请您在ESET NOD32区咨询一下上报的办法。

显示全部楼层 · 发表于 2012-6-20 18:45:39

留侯发表于 2012-6-20 18:32
可能是有10M限制吧！请您在ESET NOD32区咨询一下上报的办法。

刚刚反馈给360，他说是误报，是测速产生的临时文件，已经联系ESET进行处理了..

显示全部楼层 · 发表于 2012-6-20 18:46:50

发送邮件到samples@eset.com 注明 False positive 最好写明为什么是误报比如这是360公司产品测速的临时文件云云

[病毒样本] 数字卫士首次开启网络测速被ESET4.2报毒