卡巴误报一个…

醉一生爱妍

費爾也誤報了

發現一個有趣的問題。。

我在壓縮包內直接執行MD5.EXE SSM提示費爾要阻止該程序運行。。



然後我自然就點了阻止，然後費爾的動態跑出來了


繼續，我點了信任，然後關閉，沒想到。。。。！！！


不知道這個是不是BUG？？

[ 本帖最后由 garyyan456 于 2008-1-27 18:59 编辑 ]

醉一生爱妍

原帖由 yimike 于 2008-1-27 18:53 发表
这个校验器很牛哦~   还可以校验文件夹中的多个文件   

可惜被很多杀软误报了…   

誤報。。。

長見了

taiw_1144

原帖由 sound886 于 2008-1-27 18:31 发表
木马名称:Trojan-Downloader.Win32.Banload.dlg

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\TWIEX8\MD5.EXE
是木马程序!

微点报了
费尔也报了

都有病毒名了,应该不是误报了

will

原帖由 taiw_1144 于 2008-1-27 19:01 发表

都有病毒名了,应该不是误报了

那请你告诉我这个样本它是个什么样的木马？有些什么行为？对系统有什么危害？

醉一生爱妍

原帖由 yimike 于 2008-1-27 19:17 发表


那请你告诉我这个样本它是个什么样的木马？有些什么行为？对系统有什么危害？

看那東西就知道是下載者。。。

Nblock

正常

gho

原帖由 Nblock 于 2008-1-27 19:35 发表
正常

Result: 1 malware foundTrojan-Downloader.Win32.Banload.gti (virus)

• E:\Documents and Settings\Administrator\×ÀÃæ\MD5.exe Action: deleted

taiw_1144

原帖由 yimike 于 2008-1-27 19:17 发表


那请你告诉我这个样本它是个什么样的木马？有些什么行为？对系统有什么危害？

本人不是高手，这是微点的拦截结果
发现木马
木马名称:Trojan-Downloader.Win32.Banload.dlg
程序:
C:\DOCUMENTS AND SETTINGS\WO\LOCAL SETTINGS\TEMP\RAR$EX00.188\MD5.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
既然微点给该木马命名了，应该不是误报吧。楼主如果觉得是误报，可以上报卡巴了。

will

好主意　　呵呵
上报卡巴了

tonylee

误报。

费尔和微点可能是直接转换病毒名就加库了。根本不分析，呵呵......