发两个误报

显示全部楼层 · 发表于 2007-11-25 15:23:20

Roboon：这哪是病毒啊？

显示全部楼层 · 发表于 2007-11-25 15:41:03

怎么回事？卡巴说不是，红伞说是蠕虫？？？
我要晕了……
虚拟机里边试一下好了……

显示全部楼层 · 发表于 2007-11-25 15:46:23

Begin scan in 'C:\Documents and Settings\Administrator\桌面\my download.zip'
C:\Documents and Settings\Administrator\桌面\my download.zip
  [0] Archive type: ZIP
  --> XP·þÎñÓÅ»¯Åú´¦Àí.bat
   [DETECTION] Contains detection pattern of the batch virus BAT/Silly.w.4
  --> Ñ¸À×£¦¿ì³µ×ª»»µØÖ·¹¤¾ß.EXE
   [DETECTION] Contains detection pattern of the worm WORM/Nuj.A.504
   [WARNING] The file was ignored!
误报王IK也报了……

显示全部楼层 · 发表于 2007-11-25 15:47:05

25:11:2007 15:46:31 SEARCHTASK "USER_DEFINED" started...
scan item: C:\Documents and Settings\Administrator\桌面\my download\XP服务优化批处理.bat
scan item: C:\Documents and Settings\Administrator\桌面\my download\迅雷＆快车转换地址工具.EXE
File scanned: C:\Documents and Settings\Administrator\桌面\my download\迅雷＆快车转换地址工具.EXE - SIGNATURE FOUND "Trojan.Win32.Agent.ala"
25:11:2007 15:46:31 SEARCHTASK "USER_DEFINED" FINISHED...
----------------------------------------------------
Directories scanned: 0
Files scanned: 2
Virus found: 1
----------------------------------------------------
那个批处理我看了，没有恶意代码，纯属误报！！！

显示全部楼层 · 发表于 2007-11-25 15:49:44

LZ的第二个文件确实有问题啊！！！
里边好像有灰鸽子？！！？

显示全部楼层 · 发表于 2007-11-25 15:52:35

附上扫描报告！
25:11:2007 15:49:30 SEARCHTASK "USER_DEFINED" started...
scan item: C:\Documents and Settings\Administrator\桌面\krnln.rar
File scanned: C:\Documents and Settings\Administrator\桌面\krnln.rar - SIGNATURE FOUND "Backdoor.Pigeon.1604"
25:11:2007 15:49:30 SEARCHTASK "USER_DEFINED" FINISHED...
----------------------------------------------------
Directories scanned: 0
Files scanned: 1
Virus found: 1
----------------------------------------------------

显示全部楼层 · 发表于 2007-11-25 15:57:45

原帖由 SONGBOWEN 于 2007-11-25 15:49 发表
LZ的第二个文件确实有问题啊！！！
里边好像有灰鸽子？！！？

易语言的误报。。。。。。

显示全部楼层 · 发表于 2007-11-25 16:00:54

爆汗……
易语言还有这个功能……

显示全部楼层 · 发表于 2007-11-25 16:01:36

在虚拟机里边执行完毕！没有发现恶意行为！呵呵……

显示全部楼层 · 发表于 2007-11-25 16:03:01

原帖由 SONGBOWEN 于 2007-11-25 16:00 发表 <a href="http://bbs.kafan.cn/redirect.php?goto=findpost&pid=2146819&ptid=161358" target="_blank"><img src="http://bbs.kafan.cn/images/common/back.gif" border="0" onclick="zoom(this)" onload="attachimg(this, 'load')" alt="" /></a> 
爆汗…… 
易语言还有这个功能…… 
<img src="images/smilies/default/15.gif" smilieid="15" border="0" alt="" />

囧
我的意思是误报易语言

[病毒样本] 发两个误报

本帖子中包含更多资源

回复 17楼风野胤的帖子

[病毒样本] 发两个误报

本帖子中包含更多资源

回复 17楼 风野胤 的帖子

回复 17楼风野胤的帖子