VirusTotal 74.29%的杀软报毒

emutony

汉化新世纪下载的RMClock，s2csplash.dll被小红伞报病毒




文件 s2csplash.dll 接收于 2008.07.25 15:40:58 (CET)
当前状态: 正在读取 ... 队列中 等待中 扫描中 完成 未发现 停止

结果: 26/35 (74.29%)

正在读取服务器信息中...
您的文件所排队列位置: 1.
预计开始时间为 40 和 57 秒之间.
扫描完成前请勿关闭窗口.
目前针对您的文件所进行的扫描进程已停止, 我们将会在稍后恢复.
如果您的等候时间超过 5 分钟, 请重新发送文件.
您的文件目前正在被 VirusTotal 扫描中,
结果将会稍后完成时生成.

格式化文本
打印结果

您的文件已过期或不存在.
目前服务已停止, 您的文件将会稍后的未知时间内进行扫描 (位置:
). 您可以继续等待回应 (自动读取) 或者在下面的表单内输入您的电子邮件地址, 并按下 "获取", 当扫描完成时, 系统会自动给您发送电子邮件通知.  

Email:

反病毒引擎	版本	最后更新	扫描结果
AhnLab-V3	2008.7.25.1	2008.07.25	Win-Trojan/PcClient.40960.I
AntiVir	7.8.1.12	2008.07.25	BDS/Pcclient.GV.238
Authentium	5.1.0.4	2008.07.25	W32/PWStealer1!Generic
Avast	4.8.1195.0	2008.07.25	Win32:PcClient-OL
AVG	8.0.0.130	2008.07.25	PSW.Generic5.AHAE
BitDefender	7.2	2008.07.25	Backdoor.Pcclient.GV
CAT-QuickHeal	9.50	2008.07.24	Backdoor.Formador.ba
ClamAV	0.93.1	2008.07.25	PUA.Packed.NPack-3
DrWeb	4.44.0.09170	2008.07.25	-
eSafe	7.0.17.0	2008.07.24	Win32.Formador
eTrust-Vet	31.6.5980	2008.07.24	-
Ewido	4.0	2008.07.25	-
F-Prot	4.4.4.56	2008.07.24	W32/PWStealer1!Generic
F-Secure	7.60.13501.0	2008.07.25	W32/Suspicious_N.gen
Fortinet	3.14.0.0	2008.07.25	W32/PWStealer.gen!tr.spy
GData	2.0.7306.1023	2008.07.25	Win32:PcClient-OL
Ikarus	T3.1.1.34.0	2008.07.25	Backdoor.Pcclient.GV
Kaspersky	7.0.0.125	2008.07.25	-
McAfee	5346	2008.07.24	Generic.dx
Microsoft	1.3704	2008.07.24	-
NOD32v2	3298	2008.07.25	-
Norman	5.80.02	2008.07.24	W32/PCClient.FPU
Panda	9.0.0.4	2008.07.25	Generic Malware
PCTools	4.4.2.0	2008.07.25	Packed/NSPack
Prevx1	V2	2008.07.25	System Back Door
Rising	20.54.42.00	2008.07.25	-
Sophos	4.31.0	2008.07.25	Mal/Packer
Sunbelt	3.1.1536.1	2008.07.18	Packed.Win32.NSAnti.e
Symantec	10	2008.07.25	Backdoor.Formador
TheHacker	6.2.96.389	2008.07.25	W32/Behav-Heuristic-063
TrendMicro	8.700.0.1004	2008.07.25	PAK_Generic.005
VBA32	3.12.8.1	2008.07.24	-
ViRobot	2008.7.25.1310	2008.07.25	-
VirusBuster	4.5.11.0	2008.07.25	Packed/NSPack
Webwasher-Gateway	6.6.2	2008.07.25	Trojan.Backdoor.Pcclient.GV.238

附加信息

File size: 40960 bytes

MD5...: 38e352b12ea23e7f917e0c1d8263c99d

SHA1..: 3adc142d58f78834e16d50afa54667a08f2568bf

SHA256: cc4dd6d35221fef1c5e0f0630156c0989643862c1470e2c71f866fcbc09caf60

SHA512: 750bfa26192bbfb4052361f432207832515d5f4b1321bc4a7e4712a085c1d75c 04ee3527fe0947d8511cb682a976d6e1391874b9ea0db60b3e18de6842c8219e

PEiD..: NsPacK V3.7 -> LiuXingPing

PEInfo: PE Structure information ( base data ) entrypointaddress.: 0x100181a5 timedatestamp.....: 0x44e5cb01 (Fri Aug 18 14:13:21 2006) machinetype.......: 0x14c (I386) ( 3 sections ) name viradd virsiz rawdsiz ntrpy md5 _Splash0 0x1000 0x17000 0x0 0.00 d41d8cd98f00b204e9800998ecf8427e _Splash1 0x18000 0xa000 0x9c00 7.96 91076a9c8eaed30833e18d3402f362ee _Splash2 0x22000 0xdeb 0x0 0.00 d41d8cd98f00b204e9800998ecf8427e ( 2 imports ) > KERNEL32.DLL: LoadLibraryA, GetProcAddress, VirtualProtect, VirtualAlloc, VirtualFree, ExitProcess > USER32.DLL: DialogBoxParamA ( 1 exports ) S2CSplash

Prevx info: http://info.prevx.com/aboutprogr ... 0FACC14B000400062CD

packers (Kaspersky): NSPack

packers (Authentium): NSPack, PE_Patch

packers (F-Prot): NSPack, PE_Patch

emutony

本人觉得汉化新世纪里下载的东西应该是可靠的
听一下大家的意见

[ 本帖最后由 emutony 于 2008-7-25 21:49 编辑 ]

wangjay1980

误报

Palkia

金山 0

河洛星光

汉化新世纪出了名是附加值高

wangjay1980

都是壳惹得祸

zjsxsycj

驱逐舰没有发现病毒存在

yitp

貌似Dr.web最近检出率不高 不是贬低蜘蛛。。。

Kitman

The file 's2csplash.dll' has been determined to be 'FALSE POSITIVE'. In particular this means that this file is not malicious but a false alarm. Detection will be removed from our virus definition file (VDF) with one of the next updates.

maozi778631

费尔没报