疑似NOD误报

显示全部楼层 · 发表于 2008-1-11 21:08:48

难得一遇呀，快来看看吧

AhnLab-V3	2008.1.11.11	2008.01.11	-
AntiVir	7.6.0.46	2008.01.11	-
Authentium	4.93.8	2008.01.11	-
Avast	4.7.1098.0	2008.01.10	-
AVG	7.5.0.516	2008.01.11	BackDoor.Delf.UT
BitDefender	7.2	2008.01.11	-
CAT-QuickHeal	9.00	2008.01.10	-
ClamAV	0.91.2	2008.01.11	-
DrWeb	4.44.0.09170	2008.01.11	-
eSafe	7.0.15.0	2008.01.10	-
eTrust-Vet	31.3.5449	2008.01.11	-
Ewido	4.0	2008.01.11	-
FileAdvisor	1	2008.01.11	-
Fortinet	3.14.0.0	2008.01.11	-
F-Prot	4.4.2.54	2008.01.10	-
F-Secure	6.70.13030.0	2008.01.11	-
Ikarus	T3.1.1.20	2008.01.11	-
Kaspersky	7.0.0.125	2008.01.11	-
McAfee	5204	2008.01.10	-
Microsoft	1.3109	2008.01.11	-
NOD32v2	2783	2008.01.11	probably unknown NewHeur_PE virus
Norman	5.80.02	2008.01.10	-
Panda	9.0.0.4	2008.01.11	Suspicious file
Prevx1	V2	2008.01.11	-
Rising	20.26.42.00	2008.01.11	-
Sophos	4.24.0	2008.01.11	-
Sunbelt	2.2.907.0	2008.01.11	-
Symantec	10	2008.01.11	-
TheHacker	6.2.9.186	2008.01.11	-
VBA32	3.12.2.5	2008.01.11	-
VirusBuster	4.3.26:9	2008.01.10	-
Webwasher-Gateway	6.6.2	2008.01.11	-

显示全部楼层 · 发表于 2008-1-11 21:10:37

不是病毒。

显示全部楼层 · 发表于 2008-1-11 21:12:20

是不是病毒，是个街机模拟器联网程序。

显示全部楼层 · 发表于 2008-1-11 21:13:01

自身复制典型木马蠕虫行为

等wangjay上报卡巴看老毛子怎么说了

显示全部楼层 · 发表于 2008-1-11 22:02:48

原帖由 solcroft 于 2008-1-11 21:13 发表
自身复制典型木马蠕虫行为等wangjay上报卡巴看老毛子怎么说了

晕，我还没运行。要不NOD后面的TF又得挡.....
马上拿虚拟机跑一跑......

显示全部楼层 · 发表于 2008-1-11 22:18:19

误报吧扫描卡巴无视运行微点没反应

显示全部楼层 · 发表于 2008-1-11 22:26:56

一定要上报吗？那我给老毛子送去

显示全部楼层 · 发表于 2008-1-11 22:46:59

RISING PASS```
米开影子
没运行··

显示全部楼层 · 发表于 2008-1-11 22:59:20

危险进程(PID:436): C:\Documents and Settings\Administrator\Local Settings\Temp\Rar$EX00.406\WindowsKaillerasr.exe

产品名称: 无
文件版本: 无
公司名称: 无
文件描述: 无
数字签名: 没有发现签名

危险级别: 高
级别评分: 56.418880
状态: 等待处理

建议: 如果能确认这个文件是安全的可以信任它，如果能确认是不安全的可以删除它，如果是正常的程序被意外的终止，可以暂时信任然后再重新运行一次。

如果无法确认它是否安全，建议使用在线扫描得到进一步的建议。

显示全部楼层 · 发表于 2008-1-12 00:26:43

行为好可疑

误报也不出奇的
那3个衍生物 [MD5: 12A56C / 092CFA / 24EE28]

[ 本帖最后由冷_冷于 2008-1-12 00:28 编辑 ]

[病毒样本] 疑似NOD误报

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源