mcafee8.5误杀了？还是？？？？？？？？？？？？？？？？？？？？？？？？

czl997

我原来以为是我的风云防火墙中了木马,到风云防火墙的官网重新下了一个『风云防火墙个人版V1.27 Beta 2』,结果mcafee8.5还是报『风云防火墙个人版V1.27 Beta 2』有木马,求大虾指点,『风云防火墙个人版V1.27 Beta 2』，网址：http://www.218.cc/download.asp




怎么还没人出来帮我啊！我是在线等的啊！！！郁闷

[ 本帖最后由 czl997 于 2008-9-14 23:37 编辑 ]

zhubo393

报的文件上传上来

vick9610

嗯 麦咖啡报FYFireWall.exe文件，也就是主程序文件
提取出此文件，多引擎测试结果

VirSCAN.org Scanned Report :
Scanned time   : 2008/09/15 00:59:43 (CST)
Scanner results: 17%的杀软(6/36)报告发现病毒
File Name      : FYFireWall.exe
File Size      : 948224 byte
File Type      : PE32 executable for MS Windows (GUI) Intel 80386 32-bit
MD5            : e75bffd2c267c8f6daccb24a5e409105
SHA1           : 1866e29192f85d4be4f064123631ef96b760d046
Online report  : http://virscan.org/report/f22c8648421a2d7856a973ac3423b5ae.html

Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
a-squared      4.0.0.14        2008.09.12        2008-09-12  1.47   -
安博士V3       2008.09.13.00   2008.09.13        2008-09-13  0.97   -
AntiVir        7.8.1.28        7.0.6.154         2008-09-12  2.92   -
Arcavir        1.0.5           200809131026      2008-09-13  1.23   -
AVAST!         3.0.1           080913-0          2008-09-13  0.04   -
AVG            7.5.52.442      270.6.21/1671     2008-09-14  1.58   BackDoor.Hupigon4.AETX
BitDefender    7.60825.1757442 7.20926           2008-09-14  5.65   -
CA (VET)       9.0.0.143       31.6.6087         2008-09-12  5.30   -
ClamAV         0.94            8235              2008-09-14  0.16   Trojan.Banload
Comodo         2.11            2.0.0.646         2008-09-14  0.46   -
CP Secure      1.1.0.715       2008.09.14        2008-09-14  7.20   Troj.Downloader.W32.Banload.f
Dr.Web         4.44.0.9170     2008.09.14        2008-09-14  3.44   -
ewido          4.0.0.2         2008.09.14        2008-09-14  3.60   -
F-Prot         4.4.4.56        20080913          2008-09-13  1.31   Possible W32/Heuristic-210!Eldorado (not disinfectable)
F-Secure       5.51.6100       2008.09.14.01     2008-09-14  0.56   -
飞塔           2.81-3.113      9.548             2008-09-14  0.22   Suspicious
ViRobot        20080912        2008.09.12        2008-09-12  0.40   -
Ikarus         T3.1.01.34      2008.09.14.71455  2008-09-14  3.98   -
江民杀毒       11.0.706        2008.09.14        2008-09-14  1.22   -
卡巴斯基       5.5.10          2008.09.14        2008-09-14  0.45   -
金山毒霸       2008.1.14.15    2008.9.14.15      2008-09-14  0.65   -
迈克菲         5.3.00          5383              2008-09-12  1.79   BackDoor-AWQ.b
Microsoft      1.3903          2008.09.14        2008-09-14  5.33   -
mks_vir        2.01            2008.09.12        2008-09-12  2.61   -
Norman         5.93.01         5.93.00           2008-09-12  5.28   -
熊猫卫士       9.05.01         2008.09.14        2008-09-14  2.36   -
趋势科技       8.700-1004      5.540.24          2008-09-14  0.08   -
Quick Heal     9.50            2008.09.12        2008-09-12  1.93   -
瑞星           20.0            20.61.42.00       2008-09-12  0.92   -
Sophos         2.78.0          4.33              2008-09-14  1.91   -
Sunbelt        3.1.1633.1      2230              2008-09-12  3.19   -
赛门铁克       1.3.0.24        20080913.003      2008-09-13  0.07   -
nProtect       2008-09-13.00   2106924           2008-09-13  4.48   -
The Hacker     6.3.0.9         v00082            2008-09-13  0.43   -
VBA32          3.12.8.5        20080914.0849     2008-09-14  3.26   -
VirusBuster    4.5.11.10       10.87.13/624214   2008-09-14  1.17   -

这个文件的代码多少有些问题

aribeth199

从楼上的结果来看，程序的代码可能有问题，报病毒的太多了。

IllusionWing

6/36就叫多.....

aribeth199

那是一个公开发布的产品，有一个报病毒的还可以接受，6个杀毒软件报病毒你认为是谁的问题？

IllusionWing

我觉得是杀软的问题