avast!误报样本收集站！

佰恋雨

MSE更新相关
5.0报  4.8不报

无签名  多引擎0


[ 本帖最后由 jcy198612 于 2009-10-7 10:18 编辑 ]

易A柯斯易

误报

易A柯斯易

报了金山清理专家

iamzcd

搜狗拼音出问题了，论坛里已经有其他的帖子了，上图

懒惰宅猫

误报搜狗拼音有毒

allany18

误杀搜狗拼音输入法...今天早晨！于是一怒之下换了卡巴

applewebb

报传奇有恶意代码和什么文本  直接就给杀了 我重装了系统 在官网上下的传奇 用卡巴杀了没毒没木马 但是小a还是杀 不是传奇的问题 小a又误杀了

corsak

我一直在用 的 五金手册，，卡巴没有报毒，
先上图，再上程序



[ 本帖最后由 corsak 于 2009-10-15 15:50 编辑 ]

有才

误报！

枫叶青丝

误报：
                文件 krnln.fnr 接收于 2009.10.06 06:25:59 (UTC)
                                当前状态:                        完成
结果: 11/41 (26.83%)

格式化文本
打印结果

反病毒引擎	版本	最后更新	扫描结果
a-squared	4.5.0.24	2009.10.06	-
AhnLab-V3	5.0.0.2	2009.10.05	-
AntiVir	7.9.1.33	2009.10.05	-
Antiy-AVL	2.0.3.7	2009.10.05	-
Authentium	5.1.2.4	2009.10.06	W32/Autorun.GS
Avast	4.8.1351.0	2009.10.06	-
AVG	8.5.0.420	2009.10.04	-
BitDefender	7.2	2009.10.06	-
CAT-QuickHeal	10.00	2009.10.06	Trojan.Agent.IRC
ClamAV	0.94.1	2009.10.05	-
Comodo	2522	2009.10.06	-
DrWeb	5.0.0.12182	2009.10.06	-
eSafe	7.0.17.0	2009.10.05	Win32.Downloader.age
eTrust-Vet	31.6.6779	2009.10.06	-
F-Prot	4.5.1.85	2009.10.05	W32/Autorun.GS
F-Secure	8.0.14470.0	2009.10.06	-
Fortinet	3.120.0.0	2009.10.06	-
GData	19	2009.10.06	-
Ikarus	T3.1.1.72.0	2009.10.06	-
Jiangmin	11.0.800	2009.10.06	-
K7AntiVirus	7.10.862	2009.10.05	Trojan.Win32.Malware.1
Kaspersky	7.0.0.125	2009.10.06	-
McAfee	5762	2009.10.05	-
McAfee+Artemis	5762	2009.10.05	-
McAfee-GW-Edition	6.8.5	2009.10.06	-
Microsoft	1.5101	2009.10.06	-
NOD32	4482	2009.10.05	-
Norman	6.01.09	2009.10.05	W32/Lineage.BTSS
nProtect	2009.1.8.0	2009.10.06	-
Panda	10.0.2.2	2009.10.05	Suspicious file
PCTools	4.4.2.0	2009.10.05	-
Prevx	3.0	2009.10.06	High Risk Worm
Rising	21.49.22.00	2009.09.30	-
Sophos	4.45.0	2009.10.06	Mal/Generic-A
Sunbelt	3.2.1858.2	2009.10.05	-
Symantec	1.4.4.12	2009.10.06	-
TheHacker	6.5.0.2.031	2009.10.05	-
TrendMicro	8.950.0.1094	2009.10.06	-
VBA32	3.12.10.11	2009.10.05	Trojan.Win32.Agent.bfnb
ViRobot	2009.10.6.1971	2009.10.06	-
VirusBuster	4.6.5.0	2009.10.05	Trojan.Autorun.KFK

附加信息

File size: 1101824 bytes

MD5   : cf46bb62a1ba559ceb0fad7a5d642f28

SHA1  : 80b63dd193e84bfacbe535587dd38471b8ea2c24

SHA256: fe4bba1a99b332c8bbd196d3a2f3c78d9edc8f212842ff2efef17eba38427f67

PEInfo: PE Structure information                 ( base data )         entrypointaddress.: 0x9EF14         timedatestamp.....: 0x48DDA075 (Sat Sep 27 04:54:45 2008)         machinetype.......: 0x14C (Intel I386)                 ( 5 sections )         name viradd virsiz rawdsiz ntrpy md5         .text 0x1000 0xC1337 0xC2000 6.54 468fa60747cdad692eeb18a5da718cec .rdata 0xC3000 0x1A99A 0x1B000 4.67 06a4fe7f5924d8f2505f4e05d3862018 .data 0xDE000 0x1EDA4 0xF000 5.62 2b680612c23c0892219421034710ea68 .rsrc 0xFD000 0xE4E0 0xF000 4.56 c9ae1863affdaee34893094336f66134 .reloc 0x10C000 0x10B3C 0x11000 5.74 f954d0674dc50cbe430a8ccf94968bf2                 ( 0 imports )                         ( 0 exports )

TrID  : File type identification InstallShield setup (27.6%) Win32 EXE PECompact compressed (generic) (26.7%) Win32 Executable MS Visual C++ (generic) (24.2%) Windows Screen Saver (8.4%) Win32 Executable Generic (5.4%)

ThreatExpert: http://www.threatexpert.com/report.aspx?md5=cf46bb62a1ba559ceb0fad7a5d642f28

ssdeep: 12288:NNm4QvmjkutXDMb2QgZQSo/MOgH75TvIS4oaQAOEp+ilH/RkYm:8mjLO5g6/MxHNIVoaFOEp+iV/WY

Prevx Info: http://info.prevx.com/aboutprogramtext.asp?PX5=A2F6A534005545D6D05010A13018620097758E4A

PEiD  : Armadillo v1.xx - v2.xx

CWSandbox: http://research.sunbelt-software.com/partnerresource/MD5.aspx?md5=cf46bb62a1ba559ceb0fad7a5d642f28

RDS   : NSRL Reference Data Set -