奇怪了，关于Longhorn任务管理器替换

remind_me

今天想把xp默认的任务管理器替换成 Longhorn的 ，早听说有的会报毒（不知道是否是真的病毒）。

比如下面的这个……咖啡报 New Malware.aq



不过我还有一个不报毒的（以前下的），





直接复制到 %windir%\system32\ 下，发现马上被系统文件保护还原成原版的，肯定是 dllcache 还有备份，

最有意思的事情发生了
当我要把 这个不报毒的 taskmgr.exe 复制到 dllcache 时，咖啡跳出来说它又有毒了……  

New Malware.j



呃，难道咖啡是根据行为判断这个程序是否是病毒的……

求解：它到底有没有毒……

remind_me

呃，版版 移到这里来了，我只是想求证一下其他的杀毒软件是不是也和咖啡一样。。。所以，呃，犹豫了一下，还是发到咖啡区了……


呃，附扫描结果

第一个：

反病毒引擎	版本	最后更新	扫描结果
AhnLab-V3	2007.10.18.0	2007.10.17	-
AntiVir	7.6.0.27	2007.10.18	-
Authentium	4.93.8	2007.10.17	Possibly a new variant of W32/PWStealer1!Generic
Avast	4.7.1051.0	2007.10.17	-
AVG	7.5.0.488	2007.10.18	PSW.VB.GR
BitDefender	7.2	2007.10.18	-
CAT-QuickHeal	9.00	2007.10.18	(Suspicious) - DNAScan
ClamAV	0.91.2	2007.10.17	-
DrWeb	4.44.0.09170	2007.10.18	-
eSafe	7.0.15.0	2007.10.15	suspicious Trojan/Worm
eTrust-Vet	31.2.5220	2007.10.18	-
Ewido	4.0	2007.10.17	-
FileAdvisor	1	2007.10.18	-
Fortinet	3.11.0.0	2007.10.18	-
F-Prot	4.3.2.48	2007.10.18	W32/Threat-SysVenFakN-based!Maximus
F-Secure	6.70.13030.0	2007.10.18	-
Ikarus	T3.1.1.12	2007.10.18	Packed.Win32.Klone.af
Kaspersky	7.0.0.125	2007.10.18	-
McAfee	5143	2007.10.17	New Malware.aq
Microsoft	1.2908	2007.10.18	-
NOD32v2	2600	2007.10.18	-
Norman	5.80.02	2007.10.17	-
Panda	9.0.0.4	2007.10.18	-
Prevx1	V2	2007.10.18	Malware.Gen
Rising	19.45.32.00	2007.10.18	-
Sophos	4.22.0	2007.10.18	-
Sunbelt	2.2.907.0	2007.10.18	VIPRE.Suspicious
Symantec	10	2007.10.18	-
TheHacker	6.2.9.097	2007.10.18	W32/Behav-Heuristic-063
VBA32	3.12.2.4	2007.10.17	-
VirusBuster	4.3.26:9	2007.10.17	-
Webwasher-Gateway	6.0.1	2007.10.18	Win32.Malware.gen (suspicious)

附加信息

File size: 84016 bytes

MD5: 4d2724525de875687ddeb43249bd001b

SHA1: 2720e7d81907c9d31c767f6ad318f65fe6212bb9

packers: NSPack

Prevx info: http://fileinfo.prevx.com/filein ... 1063E3B4000CF915B75

Sunbelt info: VIPRE.Suspicious is a generic detection for potential threats that are deemed suspicious through heuristics.

第二个：

AhnLab-V3	2007.10.18.0	2007.10.17	-
AntiVir	7.6.0.27	2007.10.18	-
Authentium	4.93.8	2007.10.17	Possibly a new variant of W32/Threat-SysVenFakP-based!Maximus
Avast	4.7.1051.0	2007.10.17	-
AVG	7.5.0.488	2007.10.18	BackDoor.Generic6.RKX
BitDefender	7.2	2007.10.18	-
CAT-QuickHeal	9.00	2007.10.18	(Suspicious) - DNAScan
ClamAV	0.91.2	2007.10.17	-
DrWeb	4.44.0.09170	2007.10.18	-
eSafe	7.0.15.0	2007.10.15	Suspicious File
eTrust-Vet	31.2.5220	2007.10.18	-
Ewido	4.0	2007.10.17	-
FileAdvisor	1	2007.10.18	-
Fortinet	3.11.0.0	2007.10.18	-
F-Prot	4.3.2.48	2007.10.18	W32/Threat-SysVenFakP-based!Maximus
F-Secure	6.70.13030.0	2007.10.18	-
Ikarus	T3.1.1.12	2007.10.18	Backdoor.Win32.EggDrop.17
Kaspersky	7.0.0.125	2007.10.18	-
McAfee	5143	2007.10.17	-
Microsoft	1.2908	2007.10.18	-
NOD32v2	2600	2007.10.18	-
Norman	5.80.02	2007.10.17	-
Panda	9.0.0.4	2007.10.18	-
Prevx1	V2	2007.10.18	-
Rising	19.45.32.00	2007.10.18	-
Sophos	4.22.0	2007.10.18	-
Sunbelt	2.2.907.0	2007.10.18	VIPRE.Suspicious
Symantec	10	2007.10.18	-
TheHacker	6.2.9.097	2007.10.18	-
VBA32	3.12.2.4	2007.10.17	-
VirusBuster	4.3.26:9	2007.10.17	-
Webwasher-Gateway	6.0.1	2007.10.18	Win32.Malware.gen#PECompact (suspicious)

附加信息

File size: 86905 bytes

MD5: 44f82cbdef54fa1de1f5f48ea51225d5

SHA1: 9a5406428b0ac372eb7ef132ea1711756cb92962

packers: PE_Patch.PECompact, PecBundle, PECompact

Sunbelt info: VIPRE.Suspicious is a generic detection for potential threats that are deemed suspicious through heuristics.

[ 本帖最后由 remind_me 于 2007-10-18 19:21 编辑 ]

xffsfy

原帖由 remind_me 于 2007-10-18 18:50 发表
呃，版版 移到这里来了，我只是想求证一下其他的杀毒软件是不是也和咖啡一样。。。所以，呃，犹豫了一下，还是发到咖啡区了……

咖啡区给你留了链接了...因为有样本...

a750828

剛剛幫lz回報，讓咖啡鑑定看看

胡同文化

我从来都是把xp默认的任务管理器替换成 Longhorn的，没发现什么问题，尽管某些软件会报毒

jimmyleo

报成这样应该是 病毒了

正常的那个 应该是报成 类似于 eggdrop

remind_me

原帖由 jimmyleo 于 2007-10-18 20:37 发表
报成这样应该是 病毒了

正常的那个 应该是报成 类似于 eggdrop

我所奇怪是咖啡的反应...只有把它放进dllcache文件夹里面,咖啡才认为它是病毒...

而且,我感觉不是病毒  ,尤其是第二个,同学用了一学期,没有任何问题的说...

xffsfy

原帖由 remind_me 于 2007-10-18 20:47 发表

我所奇怪是咖啡的反应...只有把它放进dllcache文件夹里面,咖啡才认为它是病毒...

而且,我感觉不是病毒  ,尤其是第二个,同学用了一学期,没有任何问题的说...

Ubuntu Kubuntu 7.10发布了...

PlayWill

用YLMF系统DIY1.61很不错
很强大
但是某些杀软会报

remind_me

原帖由 xffsfy 于 2007-10-18 20:56 发表


Ubuntu Kubuntu 7.10发布了...

ubuntu 每六个月发布一次新的发行版～