UsbEAm Hosts 360误报望各位扫描看看

显示全部楼层 · 发表于 2015-8-6 22:55:29

本帖最后由 Leetraveller 于 2015-8-6 22:57 编辑

链接：http://pan.baidu.com/s/1dDEsqM9 密码：ynqs

显示全部楼层 · 发表于 2015-8-6 23:01:44

卡巴报ADware
真的只是修改host？

显示全部楼层 · 发表于 2015-8-6 23:23:09

本帖最后由学雷锋做人于 2015-8-7 00:21 编辑

作者博客：https://www.dogfight360.com/blog/
360安全卫士结果：我下载就隔离了，恢复解压右键不杀，但是在VT分析结果上面也是杀的

———————————————————————分析线———————————————————————
由于64位脱壳会出现入口错误问题，在虚拟机XP系统下开始分析
本来打算OD看下的，发现加了压缩壳，勾起兴趣，上ESP定律

默认的载入点

F8单步，看到ESP红色

窗口跟随

下断点

F9运行，这下是停这了

一直F8步入，直到找到入口点，删除断点

开始脱壳

这是脱壳后的大小

重新载入，看文本字符串，其实相当于“透视”，我是没有发现有什么危险的行为

——————————————————————扫描线————————————————————————
我在脱壳后又重新用VT扫了一遍，原先加壳用VT扫的报毒率是18/56，而现在只有10/56，那8个，你们懂的！
上VT报毒杀软截图(以下时间为世界时间，北京时间=世界时间+8小时)

显示全部楼层 · 发表于 2015-8-6 23:35:21

学雷锋做人发表于 2015-8-6 23:23
作者博客：https://www.dogfight360.com/blog/

那么就是说安全的？但是报毒和报恶意软件

显示全部楼层 · 发表于 2015-8-6 23:36:08

pal家族发表于 2015-8-6 23:01
卡巴报ADware
真的只是修改host？

我是360直接报木马 ESS倒是无问题

显示全部楼层 · 发表于 2015-8-6 23:46:28

bitdefender

显示全部楼层 · 发表于 2015-8-6 23:48:30

本帖最后由学雷锋做人于 2015-8-6 23:54 编辑

Leetraveller 发表于 2015-8-6 23:35
那么就是说安全的？但是报毒和报恶意软件

看3楼，我已经重新编辑了

显示全部楼层 · 发表于 2015-8-7 00:16:17

学雷锋做人发表于 2015-8-6 23:48
看3楼，我已经重新编辑了

感谢

显示全部楼层 · 发表于 2015-8-7 00:30:42

EAV信誉报风险.

显示全部楼层 · 发表于 2015-8-7 07:14:11

金山

[误报文件] UsbEAm Hosts 360误报望各位扫描看看

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块

[误报文件] UsbEAm Hosts 360误报 望各位扫描看看

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块

[误报文件] UsbEAm Hosts 360误报望各位扫描看看