批量修改文件的后缀名误报？

显示全部楼层 · 发表于 2014-9-14 10:08:29

想把样本批量修改成exe文件就去网上搜软件  搜到了这个：
http://www.crsky.com/soft/22553.html#down

然后NS 22报毒了我以为是ws.reputation 1  可能是误报了结果发现是Trojan gen 2

右键扫描suspicious cloud 9  就觉得也不像是误报了

VT：https://www.virustotal.com/en/fi ... nalysis/1410660193/

21/53
样本：

显示全部楼层 · 发表于 2014-9-14 10:16:44

Archive.Trojan.Agent.3CBPNQ (引擎B)

显示全部楼层 · 发表于 2014-9-14 10:29:42

to dr.web

显示全部楼层 · 发表于 2014-9-14 10:37:02

费尔killed

显示全部楼层 · 发表于 2014-9-14 10:38:29

Baidu Antivirus杀

显示全部楼层 · 发表于 2014-9-14 10:43:08

avast8 malware-gen
avast 9 found nothing

显示全部楼层 · 发表于 2014-9-14 11:27:56

本帖最后由 fuzhk 于 2014-9-14 18:14 编辑

精锐样本？写一个bat就行

ren *.vir *.exe

在文件“F:\infected\batext-v3.2.1fix\批量修改文件的后缀名(直接改名不转换)\FastChangeFileExtNm.exe”中检测到病毒或
恶意程序“TR/Agent.57344.292 [trojan]”。
执行的操作：拒绝访问

数字云安全。

显示全部楼层 · 发表于 2014-9-14 11:43:50

zxcqwe 发表于 2014-9-14 10:43
avast8 malware-gen
avast 9 found nothing

说明9的病毒库和特征和8有差别

显示全部楼层 · 发表于 2014-9-14 11:57:06

zxcqwe 发表于 2014-9-14 10:43
avast8 malware-gen
avast 9 found nothing

这个狂拽酷炫diao炸天啊

显示全部楼层 · 发表于 2014-9-14 12:03:52

卡巴斯基安全软件
拒绝访问
无法访问该网页

请求对象位于网址:

https://att.kafan.cn/forum.php?mo ... DY0Mjc1M3wxNzcxNjk1

已检测到:

对象感染源 Trojan.Win32.Genome.ycoi

[可疑文件] 批量修改文件的后缀名误报？