卡巴,ewido和360都扫不出木马?大蜘猪扫出了~~~真的还是假的?

zeroviper

卡巴,ewido和360都扫不出木马?大蜘猪扫出了~~~真的还是假的?

某天下了个"U盘工具-22in1"后用杀毒软件检测,发现了个"U盘病毒专杀"有可疑
KIS6.0更新后加扫描级别设置为最高,ewido和360都更新了,,这3个都扫不出啊~~
只有大蜘猪扫出了~~~真的还是假的?

上传给大家试试: 两个都下载
但下载解压后别直接打开啊!!!用杀毒软件扫扫看看






[ 本帖最后由 zeroviper 于 2008-6-2 21:22 编辑 ]

simaoqian

很多专杀都过不了大直直

andylau

看圖的名字是 DRWEB的啟發報的，所以有存在誤報的機會

2aaaaaa

放到多引擎扫描网上去试试不就晓得了

zeroviper

原帖由 andylau 于 2008-6-2 21:18 发表
看圖的名字是 DRWEB的啟發報的，所以有存在誤報的機會

但他报的是Backdoor，，那谁还敢打开啊~~

要不你先做扫雷兵

zeroviper

原帖由 2aaaaaa 于 2008-6-2 21:23 发表
放到多引擎扫描网上去试试不就晓得了

我在http://www.virscan.org
多引擎病毒扫描网  扫的结果:
文件信息

文件名称 :	U盘病毒专杀.exe
文件大小 :	999165 byte
文件类型 :	MS-DOS executable (EXE), OS/2 or MS Windows
MD5 :	2cb7c767fd7347c4695e317015630d1a
SHA1 :	9ce241c0c91367c7da551d4eaaf8e95d12f5d701

扫描结果

扫描结果 :	25%的杀软(9/36)报告发现病毒
时间 :	2008/06/02 21:33:40 (CST)

软件名称	引擎版本	病毒库版本	病毒库时间	扫描结果	时间
a-squared	3.5.0.18	2008.06.01	2008-06-01	-	8.344
AntiVir	7.8.0.26	7.0.4.125	2008-06-02	-	6.607
Arcavir	1.0.4	200806011117	2008-06-01	-	3.105
AVAST	1.0.8	080602-0	2008-06-02	-	10.974
AVG	7.5.51.442	269.24.4/1478	2008-06-02	-	13.166
BitDefender	7.60825.1255579	7.19303	2008-06-02	-	4.528
CA (VET)	9.0.0.143	31.4.5837	2008-05-31	-	12.544
ClamAV	0.93	7321	2008-06-02	-	0.427
Comodo	2.11	2.0.0.542	2008-06-01	-	1.274
CP Secure	1.1.0.715	2008.06.02	2008-06-02	-	15.161
Dr.WEB	4.44.0.9170	2008.06.02	2008-06-02	BACKDOOR.Trojan	18.664
ewido	4.0.0.2	2008.06.01	2008-06-01	-	7.972
F-PROT	4.4.1.52	20080601	2008-06-01	-	31.682
F-SECURE	5.51.6100	2008.06.02.05	2008-06-02	-	2.731
IKARUS	T3.1.01.26	2008.06.02.70856	2008-06-02	Suspicious(Level 75)	20.994
Microsoft	1.3520	2008.06.02	2008-06-02	-	10.754
MKS_VIR	2.01	2008.06.02	2008-06-02	-	10.528
NORMAN	5.92.08	5.92.00	2008-05-30	W32/Suspicious_N.gen	18.915
nProtect	2008-05-29.00	1528313	2008-05-29	-	7.209
Prevx	V2	20080602	2008-06-02	TROJAN.DOWNLOADER.GEN	26.189
QuickHeal	9.00	2008.05.31	2008-05-31	-	0.922
SOPHOS	2.74.1	4.30	2008-06-02	Mal/Behav-236	19.794
The Hacker	6.2.92	v00331	2008-06-01	W32/Behav-Heuristic-067	1.721
VBA32	3.12.6.6	20080601.0547	2008-06-01	-	37.983
ViRobot	20080602	2008.06.02	2008-06-02	-	1.659
VirusBuster	4.3.19:9	9.130.11/11.0	2008-06-02	Packed/NSPack	11.333
卡巴斯基	5.5.10	2008.06.02	2008-06-02	-	30.467
安博士V3	2008.05.30.01	2008.05.30	2008-05-30	-	2.386
江民杀毒	11.0.706	2008.05.28	2008-05-28	-	1.156
熊猫卫士	9.04.03.0001	2008.06.02	2008-06-02	-	5.993
瑞星	20.0	20.46.62.00	2008-06-01	-	4.476
赛门铁克	1.3.0.24	20080601.004	2008-06-01	-	1.000
趋势	8.700-1004	5.314.02	2008-06-02	-	0.574
迈克菲	5.2.00	5307	2008-05-30	New Malware.u	15.959
金山毒霸	2008.1.14.15	2008.6.2.17	2008-06-02	-	2.069
飞塔	2.81-3.11	9.149	2008-05-30	Suspicious	6.947

注意: 就算报告发现病毒，也可能是杀软误报，请根据查毒结果自行判断

[ 本帖最后由 zeroviper 于 2008-6-2 21:46 编辑 ]

VOLVO-911

相信蜘蛛吧

nessan

看六楼，已经很明显。各大网站，如天极、太平洋、网易都警告说现在有很多病毒伪装成病毒专杀供网友下载，蒙骗网友。都是些骗子的勾当。

spaceplane

像误报

http://research.sunbelt-software.com/ViewMalware.aspx?id=1917673

[ 本帖最后由 spaceplane 于 2008-6-2 22:17 编辑 ]

andylau

原帖由 zeroviper 于 2008-6-2 21:26 发表


但他报的是Backdoor，，那谁还敢打开啊~~

要不你先做扫雷兵

BACKDOOR.Trojan

就是 DrWeb的啟發報的名字

這個是啟發誤報