WinMount 的文件有毒?

fish

小红伞报毒,我用windows清理助手的工具提取了.密码是arswp

微点卫士

毒霸2008，费尔，光华都不报诶

nosferatu

Starting the file scan:

Begin scan in 'C:\Documents and Settings\Administrator\桌面\G'
C:\Documents and Settings\Administrator\桌面\G\专用工具\压缩软件\WINMOUNT\ADDIN\WM_BWT.DLL
      [DETECTION] Contains suspicious code HEUR/Crypted
      [INFO]      The file was moved to '47793138.qua'!

[ 本帖最后由 nosferatu 于 2007-10-21 00:46 编辑 ]

fish

VirSCAN.org Scanned Report :
Scanned time   : 2007/10/21 00:37:38 (CST)
Scanner results: 6%的杀软(2/35)报告发现病毒
File Name      : WM_BWT.DLL
File Size      : 12800 byte
File Type      : MS-DOS executable (EXE), OS/2 or MS Windows
MD5            : e2af5b72efe2f3a02e502d347d0e6139
SHA1           : e35324fa523fef06bf8db90571b9568bd545d4a4
Online report  : http://virscan.org/report/d58de462240f6ac89854a9281593efed.html

Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
a-squared      3.0.0.126       2007.10.19        2007-10-19  5.64   -
安博士V3       2007.10.20.00   2007.10.20        2007-10-20  1.13   -
AntiVir        7.6.0.27        7.0.0.111         2007-10-19  1.96   HEUR/Crypted
Arcavir        1.0.4           200710191737      2007-10-19  1.27   -
AVAST          1.0.8           000782-3          2007-10-19  3.04   -
AVG            7.5.49.442      269.15.3/1082     2007-10-20  1.63   -
BitDefender    7.60825.928812  7.15386           2007-10-20  3.45   -
CA (VET)       8.4.0.24        31.2.5225         2007-10-20  3.33   -
ClamAV         0.91.2          4546              2007-10-20  0.04   -
Comodo         2.11            2.0.0.319         2007-10-20  1.67   -
Dr.WEB         4.33            2007.10.20        2007-10-20  5.58   -
ewido          4.0.0.2         2007.10.19        2007-10-19  2.68   -
F-PROT         4.4.0.50        20071018          2007-10-18  1.29   -
F-SECURE       5.51.6100       2007.10.19.07     2007-10-19  2.80   -
飞塔           2.81-3.11       8.251             2007-10-18  0.72   -
ViRobot        20071019        2007.10.19        2007-10-19  0.55   -
IKARUS         T3.1.1.12       2007.10.19.69689  2007-10-19  1.68   -
江民杀毒       10.00.650       2007.10.19        2007-10-19  1.21   -
卡巴斯基       5.5.10          2007.10.20        2007-10-20  4.28   -
金山毒霸       2007.6.20.249   2007.10.20        2007-10-20  0.93   -
迈克菲         5.2.00          5145              2007-10-19  0.90   -
MKS_VIR        2.01            2007.10.20        2007-10-20  2.28   -
NOD32          2.70.10         2604              2007-10-19  0.01   -
NORMAN         5.91.08         5.90              2007-10-19  4.25   -
熊猫卫士       9.04.03.0001    2007.10.19        2007-10-19  7.46   -
趋势           8.500-1001      4.786.13          2007-10-20  0.04   -
Prevx          V2              20071020          2007-10-20  7.65   TROJAN.PWDSTEALER.GEN
QuickHeal      9.00            2007.10.19        2007-10-19  3.07   -
瑞星           19.0            19.45.51.00       2007-10-20  1.77   -
SOPHOS         2.49.1          4.21              2007-10-20  4.62   -
赛门铁克       1.3.0.24        20071019.009      2007-10-19  0.38   -
nProtect       2007-10-19.00   983365            2007-10-19  20.90  -
The Hacker     6.2.9           v00100            2007-10-19  1.15   -
VBA32          3.12.2.4        20071019.1939     2007-10-19  0.83   -
VirusBuster    4.3.19:9        9.112.1/11.0      2007-10-20  0.97   -

mofunzone

上报了，这东西加壳过火了

fish

反病毒引擎 版本 最后更新 扫描结果
AhnLab-V3 2007.10.20.0 2007.10.19 -
AntiVir 7.6.0.27 2007.10.19 HEUR/Crypted
Authentium 4.93.8 2007.10.19 -
Avast 4.7.1051.0 2007.10.19 -
AVG 7.5.0.488 2007.10.20 -
BitDefender 7.2 2007.10.20 -
CAT-QuickHeal 9.00 2007.10.20 -
ClamAV 0.91.2 2007.10.20 -
DrWeb 4.44.0.09170 2007.10.20 -
eSafe 7.0.15.0 2007.10.15 -
eTrust-Vet 31.2.5225 2007.10.20 -
Ewido 4.0 2007.10.20 -
FileAdvisor 1 2007.10.20 -
Fortinet 3.11.0.0 2007.10.19 -
F-Prot 4.3.2.48 2007.10.19 -
F-Secure 6.70.13030.0 2007.10.19 -
Ikarus T3.1.1.12 2007.10.20 -
Kaspersky 7.0.0.125 2007.10.20 -
McAfee 5145 2007.10.19 -
Microsoft 1.2908 2007.10.20 -
NOD32v2 2604 2007.10.19 -
Norman 5.80.02 2007.10.19 -
Panda 9.0.0.4 2007.10.20 -
Prevx1 V2 2007.10.20 -
Rising 19.45.52.00 2007.10.20 -
Sophos 4.22.0 2007.10.20 -
Sunbelt 2.2.907.0 2007.10.20 -
Symantec 10 2007.10.20 -
TheHacker 6.2.9.100 2007.10.19 -
VBA32 3.12.2.4 2007.10.19 -
VirusBuster 4.3.26:9 2007.10.20 -
Webwasher-Gateway 6.6.1 2007.10.19 Heuristic.Crypted
附加信息
File size: 12800 bytes
MD5: e2af5b72efe2f3a02e502d347d0e6139
SHA1: e35324fa523fef06bf8db90571b9568bd545d4a4

fish

两大在线扫毒都只有两个报 ,难道是高启发式的误报?

wangjay1980

自己需要学会区分什么是报壳，什么是报毒

lmam

kav & avast & clamAV miss
antivir is ok