搜索
查看: 1241|回复: 20
收起左侧

[误报文件] 误报误报误报???

[复制链接]
jiaobaoyun51
发表于 2017-9-7 18:31:18 | 显示全部楼层 |阅读模式
本帖最后由 jiaobaoyun51 于 2017-9-7 18:37 编辑

RT

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
WCMS
发表于 2017-9-7 18:35:56 | 显示全部楼层
样本呢
191196846
发表于 2017-9-7 18:50:45 | 显示全部楼层
ESET MISS

VT:20/58    https://www.virustotal.com/#/fil ... 5ac99c0d4/detection

看起来像PUA
莒县小哥
发表于 2017-9-7 18:54:42 来自手机 | 显示全部楼层
191196846 发表于 2017-9-7 18:50
ESET MISS

VT:20/58    https://www.virustotal.com/#/file/dc82e2cff9916fc003ddfa770c54957966a5c3852 ...

为啥VT 上eset杀了呢?
191196846
发表于 2017-9-7 18:57:46 | 显示全部楼层
莒县小哥 发表于 2017-9-7 18:54
为啥VT 上eset杀了呢?

啊... 我也想知道 我这边NOD32 v8 确实不杀( 开PUA和潜在不安全)

[mw_shl_code=css,true]正在扫描日志
病毒库版本: 16039 (20170906)
日期: 9/7/2017  时间: 6:48:47 PM
已扫描的磁盘、文件夹和文件: C:\Users\USER\Downloads\Compressed\Virus Test\猎人资料下载器\猎人资料下载器
已扫描的对象数: 6
发现的威胁数: 0
完成时间: 6:48:47 PM  总扫描时间: 0 秒 (00:00:00)[/mw_shl_code]
莒县小哥
发表于 2017-9-7 19:01:40 来自手机 | 显示全部楼层
191196846 发表于 2017-9-7 18:57
啊... 我也想知道 我这边NOD32 v8 确实不杀( 开PUA和潜在不安全)

[mw_shl_code=css,true]正在扫描日志 ...

那可能就是版本原因了。。。
WCMS
发表于 2017-9-7 19:02:21 | 显示全部楼层
SPE报毒SecurityRisk.gen1
191196846
发表于 2017-9-7 19:04:48 | 显示全部楼层
莒县小哥 发表于 2017-9-7 19:01
那可能就是版本原因了。。。

好像看到别的饭友也有碰到这样的问题...

VT杀, 自己的不杀, 因缺思厅
jiaobaoyun51
 楼主| 发表于 2017-9-7 19:07:36 | 显示全部楼层
191196846 发表于 2017-9-7 19:04
好像看到别的饭友也有碰到这样的问题...

VT杀, 自己的不杀, 因缺思厅

误报~ 然后有人上报ESET 然后..........所以~~~
191196846
发表于 2017-9-7 19:11:51 | 显示全部楼层
Habo : 暂未发现风险

[mw_shl_code=css,true]基本信息
文件名称:        
猎人资料下载器.rar
MD5:        35ca0d33938aff47db3e6277a2e62821
文件类型:        Rar
上传时间:        2017-09-07 19:08:50
出品公司:        N/A
版本:        N/A
壳或编译器信息:        COMPILER:Elan
子文件信息:        详情
进程行为
行为描述:        创建本地线程
详情信息:        
TargetProcess: 猎人资料下载器V3.3.exe, InheritedFromPID = 2000, ProcessID = 2796, ThreadID = 2832, StartAddress = 77DC845A, Parameter = 00000000
TargetProcess: 猎人资料下载器V3.3.exe, InheritedFromPID = 2000, ProcessID = 2796, ThreadID = 2900, StartAddress = 0040385F, Parameter = 00000000
TargetProcess: 猎人资料下载器V3.3.exe, InheritedFromPID = 2000, ProcessID = 2796, ThreadID = 2964, StartAddress = 0040385F, Parameter = 00000000
TargetProcess: 猎人资料下载器V3.3.exe, InheritedFromPID = 2000, ProcessID = 2796, ThreadID = 2996, StartAddress = 0040385F, Parameter = 00000000
TargetProcess: 猎人资料下载器V3.3.exe, InheritedFromPID = 2000, ProcessID = 2796, ThreadID = 3192, StartAddress = 0040385F, Parameter = 00000000
TargetProcess: 猎人资料下载器V3.3.exe, InheritedFromPID = 2000, ProcessID = 2796, ThreadID = 3244, StartAddress = 0040385F, Parameter = 00000000
TargetProcess: 猎人资料下载器V3.3.exe, InheritedFromPID = 2000, ProcessID = 2796, ThreadID = 3276, StartAddress = 0040385F, Parameter = 00000000
TargetProcess: 猎人资料下载器V3.3.exe, InheritedFromPID = 2000, ProcessID = 2796, ThreadID = 3308, StartAddress = 0040385F, Parameter = 00000000
文件行为
行为描述:        删除文件
详情信息:        
C:\Documents and Settings\Administrator\Local Settings\%temp%\****.exe_7zdump\猎人资料下载器\sx.dll
行为描述:        查找文件
详情信息:        
FileName = C:\Documents and Settings\Administrator\Local Settings\%temp%\****.exe_7zdump\猎人资料下载器\sx.dll
网络行为
行为描述:        连接指定站点
详情信息:        
WinHttpConnect: ServerName = ww****cn, PORT = 80, UserName = , Password = , hSession = 0x01363100, hConnect = 0x01363200, Flags = 0x00000000
行为描述:        打开HTTP连接
详情信息:        
WinHttpOpen: UserAgent: Mozilla/4.0 (compatible; Win32; WinHttp.WinHttpRequest.5), hSession = 0x01363100
行为描述:        建立到一个指定的套接字连接
详情信息:        
URL: ww****cn, IP: **.133.40.**:80, SOCKET = 0x000001e0
URL: ww****cn, IP: **.133.40.**:80, SOCKET = 0x000001dc
URL: ww****cn, IP: **.133.40.**:80, SOCKET = 0x000001b8
URL: ww****cn, IP: **.133.40.**:80, SOCKET = 0x00000200
URL: ww****cn, IP: **.133.40.**:80, SOCKET = 0x000001ec
URL: ww****cn, IP: **.133.40.**:80, SOCKET = 0x000001f8
URL: ww****cn, IP: **.133.40.**:80, SOCKET = 0x00000208
行为描述:        发送HTTP包
详情信息:        
GET /s.php?q=123456&wp=0&start=0 HTTP/1.1 Accept: text/html, application/xhtml+xml, */* Accept-Language: zh-CN User-Agent: Mozilla/5.0 (compatible; MSIE 10.0; Windows NT 6.1; Trident/6.0; BOIE9;ZHCN) Host: ww****cn Connection: Keep-Alive
行为描述:        打开HTTP请求
详情信息:        
WinHttpOpenRequest: ww****cn:80/s.php?q=123456&wp=0&start=0, hConnect = 0x01363200, hRequest = 0x013f0000, Verb: GET, Referer: , Flags = 0x00000080
行为描述:        按名称获取主机地址
详情信息:        
GetAddrInfoW: ww****cn
其他行为
行为描述:        创建互斥体
详情信息:        
RasPbFile
CTF.LBES.MutexDefaultS-*
CTF.Compart.MutexDefaultS-*
CTF.Asm.MutexDefaultS-*
CTF.Layouts.MutexDefaultS-*
CTF.TMD.MutexDefaultS-*
CTF.TimListCache.FMPDefaultS-*MUTEX.DefaultS-*
MSCTF.Shared.MUTEX.IOH
MSCTF.Shared.MUTEX.APK
行为描述:        创建事件对象
详情信息:        
EventName = DINPUTWINMM
EventName = MSCTF.SendReceiveConection.Event.APK.IC
EventName = MSCTF.SendReceive.Event.APK.IC
行为描述:        查找指定窗口
详情信息:        
NtUserFindWindowEx: [Class,Window] = [Shell_TrayWnd,]
NtUserFindWindowEx: [Class,Window] = [CicLoaderWndClass,]
行为描述:        打开事件
详情信息:        
HookSwitchHookEnabledEvent
CTF.ThreadMIConnectionEvent.000007E8.00000000.0000000F
CTF.ThreadMarshalInterfaceEvent.000007E8.00000000.0000000F
MSCTF.SendReceiveConection.Event.IOH.IC
MSCTF.SendReceive.Event.IOH.IC
行为描述:        窗口信息
详情信息:        
Pid = 2796, Hwnd=0x1035e, Text = 状态, ClassName = msctls_statusbar32.
Pid = 2796, Hwnd=0x10346, Text = 设置 , ClassName = Button(GroupBox).
Pid = 2796, Hwnd=0x10356, Text = 搜索, ClassName = Button.
Pid = 2796, Hwnd=0x10352, Text = 1, ClassName = Edit.
Pid = 2796, Hwnd=0x1034e, Text = 内测资料, ClassName = ComboBox.
Pid = 2796, Hwnd=0x1034c, Text = 欲搜索词:, ClassName = _EL_Label.
Pid = 2796, Hwnd=0x1034a, Text = 提取页数:, ClassName = _EL_Label.
Pid = 2796, Hwnd=0x10348, Text = 引擎选择:, ClassName = _EL_Label.
Pid = 2796, Hwnd=0x10344, Text = 猎人资料下载器 V3.3(www.hwk168.com), ClassName = WTWindow.
Pid = 2796, Hwnd=0x4033c, Text = 123456, ClassName = Edit.
Pid = 2796, Hwnd=0x1034e, Text = 公网资料, ClassName = ComboBox.
行为描述:        隐藏指定窗口
详情信息:        
[Window,Class] = [,ComboLBox]
行为描述:        打开互斥体
详情信息:        
RasPbFile
ShimCacheMutex[/mw_shl_code]

照这样看, 的确是误报
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛|优惠券| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 苏ICP备07004770号 ) GMT+8, 2017-11-25 15:45 , Processed in 0.048095 second(s), 5 queries , MemCached On.

快速回复 返回顶部 返回列表