免杀东东两个

水晶

免杀的

---------------------------------------------------------
AVG Anti-Spyware - 扫描报告
---------------------------------------------------------

+ 创建时间:        12:46:54 2008-3-23

+ 扫描结果:       



E:\AVIRA\20080310mskbq.zip/´´Ôµ¿Æ¼¼ÃâɱÀ¦°óÆ÷v3.0/´´Ôµ¿Æ¼¼ÃâɱÀ¦°óÆ÷v3.0.exe -> Dropper.Delf.uu : 未进行操作.


::报告结束

wjzdw

瑞星病毒查杀结果报告

清除病毒种类列表：
病毒： Binder.Win32.Delf.a      

MAC 地址：00:11:D8:2A:98:47

用户来源：局域网

软件版本：20.36.52

The file '##################v3.0.exe' has been determined to be 'FALSE POSITIVE'. In particular this means that this file is not malicious but a false alarm. Detection is removed from our virus definition file (VDF) with the version: 6.38.1.211.

误报

醉一生爱妍

发工具上来干嘛

水晶

VirSCAN.org Scanned Report :
Scanner results: 28%的杀软(10/36)报告发现病毒
File Name      : 小耗子03.09.zip
File Size      : 579722 byte
File Type      : Zip archive data, at least v2.0 to extract
MD5            : b1ad3c57daaed131ad12c3ae6705261b
SHA1           : 860de605f61966eeae804882636bd0f3eaee853d
Online report  : http://virscan.org/report/e28c65f051f3d3402b8274c46bdca872.html

Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
a-squared      3.0.0.126       2008.03.22        2008-03-22  5.75   -
安博士V3       2008.03.22.01   2008.03.22        2008-03-22  3.09   -
AntiVir        7.6.0.75        7.0.3.64          2008-03-22  22.19  TR/Dldr.Losabel.DT
Arcavir        1.0.4           200803212103      2008-03-21  13.64  -
AVAST          1.0.8           080322-0          2008-03-22  19.35  Win32:Agent-SIM [Trj]
AVG            7.5.51.442      269.21.8/1337     2008-03-20  21.20  Downloader.Generic7.ASQ
BitDefender    7.60825.1021791 7.18136           2008-03-23  0.00   -
CA (VET)       9.0.0.143       31.3.5633         2008-03-21  42.24  -
ClamAV         0.92            6333              2008-03-23  0.52   -
Comodo         2.11            2.0.0.472         2008-03-22  4.11   -
CP Secure      1.1.0.715       2008.03.22        2008-03-22  64.36  Troj.Downloader.W32.Losabel.dt
Dr.WEB         4.44.0.9170     2008.03.22        2008-03-22  49.82  -
ewido          4.0.0.2         2008.03.22        2008-03-22  5.02   -
F-PROT         4.4.1.52        20080322          2008-03-22  14.64  Possible W32/Heuristic-162!Eldorado (not disinfectable)
F-SECURE       5.51.6100       2008.03.21.04     2008-03-21  0.75   Trojan-Downloader.Win32.Losabel.dt [AVP]
飞塔           2.81-3.11       8.875             2008-03-23  4.21   -
ViRobot        20080320        2008.03.20        2008-03-20  2.75   -
IKARUS         T3.1.01.20      2008.03.19.70473  2008-03-19  14.01  Trojan-Downloader.Win32.Losabel.dt
江民杀毒       10.00.650       2008.03.22        2008-03-22  4.21   -
卡巴斯基       5.5.10          2008.03.23        2008-03-23  51.15  Trojan-Downloader.Win32.Losabel.dt
金山毒霸       2007.6.20.249   2008.3.20         2008-03-20  2.03   -
迈克菲         5.2.00          5257              2008-03-21  18.26  -
Microsoft      1.3301          2008.03.22        2008-03-22  12.67  -
MKS_VIR        2.01            2008.03.22        2008-03-22  21.98  -
NORMAN         5.91.10         5.90              2008-03-19  44.05  W32/DLoader.GDAX
熊猫卫士       9.04.03.0001    2008.03.22        2008-03-22  7.98   -
趋势           8.500-1001      5.182.26          2008-03-22  0.10   -
Prevx          V2              20080323          2008-03-23  6.70   -
QuickHeal      9.00            2008.03.21        2008-03-21  6.28   -
瑞星           20.0            20.36.60.00       2008-03-23  3.01   -
SOPHOS         2.71.3          4.27              2008-03-19  0.00   -
赛门铁克       1.3.0.24        20080322.003      2008-03-22  1.22   -
nProtect       2008-03-22.01   1245496           2008-03-22  8.12   -
The Hacker     6.2.92          v00252            2008-03-22  3.88   -
VBA32          3.12.6.3        20080322.1032     2008-03-22  22.55  Trojan-Downloader.Win32.Losabel.dt
VirusBuster    4.3.19:9        9.123.18/11.0     2008-03-23  15.65  -

tytyyyy

gho

EAV MISS

qianwenxiang

只是由于免杀手法使得杀软报的一塌糊涂..
分析见:
http://www.threatexpert.com/repo ... 8-8b1b-3b556132cbb9

另.. 抱歉，样本区不允许出现黑客工具，本帖关闭，见谅。