怪事。。。

星夜孤独

RT。。我一从同学那要来的一个文件NIS2007和2008都报毒。
然而。。。去在线扫描却。。。。


VirSCAN.org Scanned Report :
Scanned time   : 2008/08/30 18:42:34 (CST)
Scanner results: 全部的杀毒软件报告没有发现病毒!
File Name      : acpController.rar
File Size      : 72304 byte
File Type      : RAR archive data, v1d, os
MD5            : db30de9b71e40e247ec8566345f36739
SHA1           : f197a53c27cbd92f081eab9824289587be522632
Online report  : http://virscan.org/report/da983b5808241f6aec7c894467c2e657.html
Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
a-squared      3.5.0.22        2008.08.29        2008-08-29  2.53   -
安博士V3       2008.08.30.00   2008.08.30        2008-08-30  0.89   -
AntiVir        7.8.1.23        7.0.6.92          2008-08-29  2.26   -
Arcavir        1.0.5           200808291850      2008-08-29  1.21   -
AVAST!         3.0.1           080829-0          2008-08-29  0.01   -
AVG            7.5.51.442      270.6.13/1642     2008-08-29  1.55   -
BitDefender    7.60825.1676968 7.20737           2008-08-30  2.92   -
CA (VET)       9.0.0.143       31.6.6057         2008-08-29  5.39   -
ClamAV         0.93.3          8120              2008-08-30  0.08   -
Comodo         2.11            2.0.0.632         2008-08-30  0.46   -
CP Secure      1.1.0.715       2008.08.30        2008-08-30  6.47   -
Dr.Web         4.44.0.9170     2008.08.29        2008-08-29  3.10   -
ewido          4.0.0.2         2008.08.29        2008-08-29  2.45   -
F-Prot         4.4.4.56        20080829          2008-08-29  1.00   -
F-Secure       5.51.6100       2008.08.29.14     2008-08-29  3.20   -
飞塔           2.81-3.11       9.491             2008-08-30  1.75   -
ViRobot        20080829        2008.08.29        2008-08-29  0.42   -
Ikarus         T3.1.01.34      2008.08.30.71366  2008-08-30  3.27   -
江民杀毒       11.0.706        2008.08.30        2008-08-30  1.19   -
卡巴斯基       5.5.10          2008.08.30        2008-08-30  0.06   -
金山毒霸       2008.1.14.15    2008.8.30.15      2008-08-30  0.68   -
迈克菲         5.3.00          5373              2008-08-29  2.11   -
Microsoft      1.3807          2008.08.30        2008-08-30  4.11   -
mks_vir        2.01            2008.08.25        2008-08-25  2.58   -
Norman         5.93.01         5.93.00           2008-08-29  5.07   -
熊猫卫士       9.05.01         2008.08.29        2008-08-29  2.15   -
趋势科技       8.700-1004      5.508.09          2008-08-29  0.03   -
Quick Heal     9.50            2008.08.29        2008-08-29  1.75   -
瑞星           20.0            20.59.51.00       2008-08-30  0.79   -
Sophos         2.78.0          4.33              2008-08-30  1.66   -
Sunbelt        3.1.1592.1      2210              2008-08-29  0.50   -
赛门铁克       1.3.0.24        20080829.005      2008-08-29  0.05   -
nProtect       2008-08-29.00   1993388           2008-08-29  3.67   -
The Hacker     6.3.0.6         v00068            2008-08-29  0.41   -
VBA32          3.12.8.4        20080829.0844     2008-08-29  1.15   -
VirusBuster    4.5.11.10       10.84.15/623217   2008-08-29  0.98   -


有兴趣的自己可以试试看。。。
唉。。。
有谁去上报下吧。。我不知道上报的邮箱。。
附详细图和原文件。。。。
还有一个类似的EXE的文件，我拿卡巴也扫不出什么来，但是太大了。12M多，上传不了。。
有谁知道病毒上报的邮箱？我去试试看去。。

carlcai

赛门铁克很少误报。最好找找论坛的高人看看，你把帖子专区病毒求助吧！

zwl2828

不知道是不是多引擎没有开启“附加威胁侦测”。

cookierolls

SEP也是

有三种杀软报了。哈哈


[ 本帖最后由 cookierolls 于 2008-8-30 19:51 编辑 ]

zx_19860101

开高启发了阿~

星夜孤独

。。。
我测的怎么没有...
我发再样本区里的帖子回了。
那个是联想Automated Solutions ActiveX控件漏洞。。。
漏洞居然报毒。。。。
铁壳再中国的本地化还是不行啊。。
MINIQQ也报，这个也。。。
希望以后会好起来。。。

玻璃药瓶

铁壳官方的解释
http://www.symantec.com/business ... 2004-081216-2226-99

本人英语能力有限 大意是针对微软和IBM的数据库的一个软件漏洞

wjhstu-VxG

这本地化无关吧~~
应该是这个漏洞已经受到攻击了，才拦了这个文件，
官方已经解释得很清楚了
http://www.symantec.com/business ... 2226-99&tabid=1

星夜孤独

没被攻击。
昨天才重装系统的。还原到出厂设置了。今天帮他装了NIS2008以后全面扫描就出了这个了。。。
漏洞这么看起来这么像病毒。。。