卡巴 将 "SD1.1.0.265 简体中文封装版" 报毒（跳贴）

Cloud018

卡巴 将 "SD1.1.0.265 简体中文封装版（卡饭的）" 报毒
2008-7-11 16:25:13        文件 C:\Sandbox\China\DefaultBox\drive\C\Program Files\Shadow Defender\is-MGH6A.tmp：检测到：木马程序 'Trojan-Downloader.Win32.Agent.vrv'.

我已经在 http://bbs.kafan.cn/viewthread.php?tid=285502&extra=page%3D1 （卡饭论坛 » 虚拟系统交流区 » 卡巴 将 "SD1.1.0.265 简体中文封装版" 报毒）发帖

原程序在 http://bbs.kafan.cn/viewthread.php?tid=283295&extra=page%3D1 下载

sam.to

把is-MGH6A.tmp放上來.

Cloud018

原帖由 kato9096 于 2008-7-11 17:40 发表
把is-MGH6A.tmp放上來.

不好意思，当时忘记了

更新病毒库后，卡巴不报了
迟来的样本依然放上来

sam.to

这不是is-MGH6A.tmp?????

sam.to

反病毒引擎          版本          最後更新          掃瞄結果
AhnLab-V3        2008.7.11.0        2008.07.11        -
AntiVir        7.8.0.64        2008.07.11        -
Authentium        5.1.0.4        2008.07.10        -
Avast        4.8.1195.0        2008.07.11        -
AVG        7.5.0.516        2008.07.11        -
BitDefender        7.2        2008.07.11        -
CAT-QuickHeal        9.50        2008.07.11        -
ClamAV        0.93.1        2008.07.11        -
DrWeb        4.44.0.09170        2008.07.11        -
eSafe        7.0.17.0        2008.07.10        -
eTrust-Vet        31.6.5947        2008.07.11        -
Ewido        4.0        2008.07.11        -
F-Prot        4.4.4.56        2008.07.10        -
F-Secure        7.60.13501.0        2008.07.10        -
Fortinet        3.14.0.0        2008.07.11        -
GData        2.0.7306.1023        2008.07.11        -
Ikarus        T3.1.1.26.0        2008.07.11        Trojan-Downloader.Win32.Agent.vrv
Kaspersky        7.0.0.125        2008.07.11        -
McAfee        5336        2008.07.10        -
Microsoft        1.3704        2008.07.11        -
NOD32v2        3262        2008.07.11        -
Norman        5.80.02        2008.07.11        -
Panda        9.0.0.4        2008.07.11        Suspicious file
Prevx1        V2        2008.07.11        -
Rising        20.52.41.00        2008.07.11        -
Sophos        4.31.0        2008.07.11        -
Sunbelt        3.1.1509.1        2008.07.04        -
Symantec        10        2008.07.11        -
TheHacker        6.2.96.376        2008.07.10        -
TrendMicro        8.700.0.1004        2008.07.11        -
VBA32        3.12.6.9        2008.07.11        -
VirusBuster        4.5.11.0        2008.07.11        -
Webwasher-Gateway        6.6.2        2008.07.11        -

sam.to

http://www.threatexpert.com/repo ... eb911f7ec31d9aa60da

Cloud018

原帖由 kato9096 于 2008-7-11 23:35 发表
这不是is-MGH6A.tmp?????

是一样的，is-MGH6A.tmp 只是临时文件，到安装目录会还原成附件的
看来现在还有 Ikarus 和 Panda 报而已，卡巴不报了，我想应该是误报吧！