服了小红伞了……

SONGBOWEN

我真是服了小红伞了……
误报太强了！
一个安装文件，UPX压缩过的，小红伞居然报木马？
（小红伞报TR/Drop.ZloyFly.A）
看来作为杀软，不能脱壳是不行的……

SONGBOWEN

附上多引擎扫描报告……

Antivirus	Version	Last Update	Result
AhnLab-V3	2007.11.21.1	2007.11.21	-
AntiVir	7.6.0.34	2007.11.21	TR/Drop.ZloyFly.A
Authentium	4.93.8	2007.11.21	-
Avast	4.7.1074.0	2007.11.20	-
AVG	7.5.0.503	2007.11.21	-
BitDefender	7.2	2007.11.21	-
CAT-QuickHeal	9.00	2007.11.20	-
ClamAV	0.91.2	2007.11.21	-
DrWeb	4.44.0.09170	2007.11.21	-
eSafe	7.0.15.0	2007.11.14	suspicious Trojan/Worm
eTrust-Vet	31.3.5313	2007.11.21	-
Ewido	4.0	2007.11.20	-
FileAdvisor	1	2007.11.21	-
Fortinet	3.14.0.0	2007.11.21	-
F-Prot	4.4.2.54	2007.11.21	-
F-Secure	6.70.13030.0	2007.11.21	-
Ikarus	T3.1.1.12	2007.11.21	-
Kaspersky	7.0.0.125	2007.11.21	-
McAfee	5167	2007.11.20	-
Microsoft	1.3007	2007.11.21	-
NOD32v2	2674	2007.11.21	-
Norman	5.80.02	2007.11.20	-
Panda	9.0.0.4	2007.11.21	-
Prevx1	V2	2007.11.21	-
Rising	20.19.20.00	2007.11.21	-
Sophos	4.23.0	2007.11.21	-
Sunbelt	2.2.907.0	2007.11.21	-
Symantec	10	2007.11.21	-
TheHacker	6.2.9.135	2007.11.20	-
VBA32	3.12.2.5	2007.11.20	-
VirusBuster	4.3.26:9	2007.11.21	-
Webwasher-Gateway	6.0.1	2007.11.21	Trojan.Drop.ZloyFly.A

                       

Additional information

File size: 152594 bytes

MD5: 808e84852804a6a0a036edf798428f6c

SHA1: 8b8923c86da2bd7fbe15bf8ec0178fa210b06e8e

packers: UPX

packers: UPX

packers: UPX

kp2006

瑞星 卡吧脱壳最强

qigang

不是病毒。

SONGBOWEN

和脱壳强不强没什么关系吧？
UPX，几乎有一点脱壳能力的杀软都可以脱掉吧？！

SONGBOWEN

原帖由 qigang 于 2007-11-21 19:38 发表
不是病毒。

我也知道不是病毒
只是借这个文件，说一下小红伞的脱壳能力……

wangjay1980

红伞的思路不是脱壳，而是报壳

SONGBOWEN

没错，所以误报率……

qigang

红伞误报比绿伞还高，呵呵！

saga3721

误报+上报总数最高的恐怕还轮不上红伞