HIPS区的一个样本，4家报

剑书

卡巴、大蜘蛛、AVAST、熊猫报……

VirSCAN.org Scanned Report :
Scanned time   : 2008/01/12 20:04:29 (CST)
Scanner results: 11%的杀软(4/36)报告发现病毒
File Name      : kugooexe.rar
File Size      : 380418 byte
File Type      : RAR archive data, v1d, os
MD5            : 18a38cea354da8a940410d26586f5c46
SHA1           : 403dcb32bb2f6984e345274b4ce92bb0554669d1
Online report  : http://virscan.org/report/c9cff3675bc45f2cb023d51c2f2e6089.html
Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
a-squared      3.0.0.126       2008.01.11        2008-01-11  5.37   -
安博士V3       2008.01.12.00   2008.01.12        2008-01-12  2.82   -
AntiVir        7.6.0.46        7.0.1.227         2008-01-11  15.87  -
Arcavir        1.0.4           200801111653      2008-01-11  11.01  -
AVAST          1.0.8           080111-0          2008-01-11  16.23  Win32:Delf-HOE [Trj]
AVG            7.5.50.442      269.19.1/1220     2008-01-11  18.84  -
BitDefender    7.60825.968928  7.16852           2008-01-12  24.30  -
CA (VET)       9.0.0.143       31.3.5451         2008-01-12  13.31  -
ClamAV         0.91.2          5478              2008-01-12  19.00  -
Comodo         2.11            2.0.0.401         2008-01-11  2.88   -
CP Secure      1.1.0.695       2008.01.12        2008-01-12  42.13  -
Dr.WEB         4.44.0.9170     2008.01.12        2008-01-12  31.09  Trojan.DownLoader.origin
ewido          4.0.0.2         2008.01.11        2008-01-11  4.13   -
F-PROT         4.4.1.52        20080111          2008-01-11  11.03  -
F-SECURE       5.51.6100       2008.01.11.03     2008-01-11  12.63  -
飞塔           2.81-3.11       8.614             2008-01-12  7.67   -
ViRobot        20080111        2008.01.11        2008-01-11  2.08   -
IKARUS         T3.1.01.15      2008.01.12.70132  2008-01-12  6.23   -
江民杀毒       10.00.650       2008.01.07        2008-01-07  2.77   -
卡巴斯基       5.5.10          2008.01.12        2008-01-12  36.99  Trojan-Downloader.Win32.Delf.dup
金山毒霸       2007.6.20.249   2008.1.12         2008-01-12  2.50   -
迈克菲         5.2.00          5205              2008-01-11  7.98   -
MKS_VIR        2.01            2008.01.11        2008-01-11  16.61  -
NOD32          2.70.10         2785              2008-01-11  4.75   -
NORMAN         5.91.08         5.90              2008-01-11  97.13  -
熊猫卫士       9.04.03.0001    2008.01.11        2008-01-11  4.34   Suspicious file
趋势           8.500-1001      4.942.28          2008-01-12  0.17   -
Prevx          V2              20080112          2008-01-12  13.81  -
QuickHeal      9.00            2008.01.11        2008-01-11  3.00   -
瑞星           19.0            20.26.41.00       2008-01-11  2.76   -
SOPHOS         2.49.1          4.21              2008-01-08  0.00   -
赛门铁克       1.3.0.24        20080111.020      2008-01-11  0.45   -
nProtect       2008-01-11.00   1120820           2008-01-11  5.93   -
The Hacker     6.2.9           v00186            2008-01-11  2.44   -
VBA32          3.12.2.5        20080111.2107     2008-01-11  11.93  -
VirusBuster    4.3.19:9        9.119.3/11.0      2008-01-11  22.84  -

jimmyleo

这个这个……
从样本区转到hips区 又转回来了……

剑书

劳烦锁掉或者删除……

msystudio

   很确定不是误报？

剑书

原帖由 msystudio 于 2008-1-12 20:35 发表
   很确定不是误报？

几个HIPS的分析：http://bbs.kafan.cn/viewthread.php?tid=186679&extra=page%3D1

左手

2008-01-12 20:38:18    创建文件      操作:阻止
进程路径:C:\Program Files\WinRAR\WinRAR.exe
文件路径:C:\Documents and Settings\Administrator\桌面\77\kugooexe.exe
触发规则:所有程序规则->全局设置_可执行文件1_普通模式->%SystemDrive%\*.exe


2008-01-12 20:38:18    创建文件      操作:阻止
进程路径:C:\Program Files\WinRAR\WinRAR.exe
文件路径:C:\Documents and Settings\Administrator\桌面\77\kugooexe.exe
触发规则:所有程序规则->全局设置_可执行文件1_普通模式->%SystemDrive%\*.exe