晕死，今天一开机，红伞就报我的终极解码的myplayer.exe有WORM/Sohanad.AR.1

显示全部楼层 · 发表于 2008-2-8 11:37:14

是啊。。。报的吵死了。。。
昨天还好好的。。

显示全部楼层 · 发表于 2008-2-8 11:47:35

用小红伞最讨厌的就是误报,哈

显示全部楼层 · 发表于 2008-2-8 11:49:13

DLL-Handling  Loaded DLLs

Filesystem  Opened Files
\\.\PIPE\lsarpc
C:\file.exe

Chronological order
Get File Attributes: C:\WINDOWS\ Flags: (SECURITY_ANONYMOUS)
Open File: \\.\PIPE\lsarpc (OPEN_EXISTING)
Open File: C:\file.exe (OPEN_EXISTING)

Registry
Process Management  Kill Process - Filename () CommandLine: () Target PID: (1852) As User: () Creation Flags: ()

System Info  Get System Directory

Window  Enum Windows
Destroy Window - Class Name (AutoIt v3) Window Name (AutoIt v3)

没有Network Activity

不是毒，误报

[ 本帖最后由 spaceplane 于 2008-2-8 11:54 编辑 ]

显示全部楼层 · 发表于 2008-2-8 11:58:01

那他奇妙的创建C:\file.exe干虾米...

显示全部楼层 · 发表于 2008-2-8 11:59:19

所有上传那个虚拟沙盘的文件，都默认叫file.exe

显示全部楼层 · 发表于 2008-2-8 18:20:58

The file 'myplayer.exe' has been determined to be 'FALSE POSITIVE'. In particular this means that this file is not malicious but a false alarm. Detection will be removed from our virus definition file (VDF) with one of the next updates.

显示全部楼层 · 发表于 2008-2-8 20:10:52

嘿嘿。小红伞又出丑啦？

显示全部楼层 · 发表于 2008-2-8 20:24:37

红伞不报了~

[病毒样本] 晕死，今天一开机，红伞就报我的终极解码的myplayer.exe有WORM/Sohanad.AR.1

回复 7楼 gxg 的帖子

回复 13楼 spaceplane 的帖子

回复 14楼 gankeyu 的帖子