疑为红伞误报系统文件，各位帮看下

HC303

貌似说是不作病毒来处理，作间谍。

mofunzone

后来我给分析师发过去之后他们说这个文件不是windows原有的，而且被加壳修改过，所以当时给我的结果是不会移除，现在不知道怎么弄了。。

sam.to

原帖由 mofunzone 于 2008-4-18 00:31 发表
The file 'winntbbu.dll' has been determined to be 'FALSE POSITIVE'. In particular this means that this file is not malicious but a false alarm. Our analysts named the threat BDS/Hupigon.bpzp. The term ...

紅傘的回复常令我吐血

原帖由 wwtd 于 2008-4-18 17:59 发表

下午回复，还是误报

Please find a detailed report concerning each individual sample below:
FilenameResult winntbbu.dll FALSE POSITIVE
The file 'winntbbu.dll' has been determined to be 'FA ...

你的回复跟LS不同,你的是說"Detection will be removed from our virus definition file"

[ 本帖最后由 kato9096 于 2008-5-20 11:16 编辑 ]

sam.to

原帖由 mofunzone 于 2008-5-20 08:17 发表
后来我给分析师发过去之后他们说这个文件不是windows原有的，而且被加壳修改过，所以当时给我的结果是不会移除，现在不知道怎么弄了。。

Begin scan in 'C:\Documents and Settings\kato9096\桌面\winntbbu'
C:\Documents and Settings\kato9096\桌面\winntbbu\winntbbu.dll
      [DETECTION] Contains a detection pattern of the (dangerous) backdoor program BDS/Hupigon.bpzp Backdoor server programs
      [NOTE]      The file was deleted!

happy567

Antivirus          Version          Last Update          Result
AhnLab-V3        2008.5.20.0        2008.05.20        -
AntiVir        7.8.0.19        2008.05.19        BDS/Hupigon.bpzp
Authentium        5.1.0.4        2008.05.19        -
Avast        4.8.1195.0        2008.05.19        -
AVG        7.5.0.516        2008.05.19        BackDoor.Hupigon4.GXR
BitDefender        7.2        2008.05.20        Trojan.Dropper.Agent.TSB
CAT-QuickHeal        9.50        2008.05.19        Backdoor.Hupigon.bp
ClamAV        0.92.1        2008.05.20        -
DrWeb        4.44.0.09170        2008.05.20        -
eSafe        7.0.15.0        2008.05.19        -
eTrust-Vet        31.4.5805        2008.05.20        -
Ewido        4.0        2008.05.19        -
F-Prot        4.4.2.54        2008.05.16        -
F-Secure        6.70.13260.0        2008.05.20        -
Fortinet        3.14.0.0        2008.05.20        -
GData        2.0.7306.1023        2008.05.20        -
Ikarus        T3.1.1.26.0        2008.05.20        Backdoor.Win32.Hupigon.bpzp
Kaspersky        7.0.0.125        2008.05.20        -
McAfee        5298        2008.05.19        BackDoor-AWQ
Microsoft        1.3408        2008.05.13        -
NOD32v2        3111        2008.05.20        -
Norman        5.80.02        2008.05.19        -
Panda        9.0.0.4        2008.05.20        -
Prevx1        V2        2008.05.20        -
Rising        20.45.10.00        2008.05.20        -
Sophos        4.29.0        2008.05.20        Mal/Generic-A
Sunbelt        3.0.1123.1        2008.05.17        VIPRE.Suspicious
Symantec        10        2008.05.20        Infostealer.Gampass
TheHacker        6.2.92.313        2008.05.19        -
VBA32        3.12.6.6        2008.05.19        -
VirusBuster        4.3.26:9        2008.05.19        -
Webwasher-Gateway        6.6.2        2008.05.20        Trojan.Backdoor.Hupigon.bpzp
一个月后还报，可能不是误报了

sam.to

Hello.
New malicious software was found in the attached file.
It's detection will be included in the next update. Thank you for your help.
-----------------
Regards, Namestnikov Yury
Virus Analyst, Kaspersky Lab.

Ph.: +7(095) 797-8700
E-mail: newvirus@kaspersky.com
http://www.kaspersky.com   http://www.viruslist.com

挪威的冬天

金山的可信认证标识为安全

tracydk

鸽子哦