卡2009的请來~(6楼更新)

显示全部楼层 · 发表于 2008-10-12 17:03:41

http://bbs.kafan.cn/attachment.p ... 41&t=1223802135
这包的10.exe有签名,但我肯定是一个adware(VT上报的很多)

他們測試一下,看看卡巴会否把这文件加到信任

P.S:这包已上报到卡巴!

[ 本帖最后由 kato9096 于 2008-10-16 08:01 编辑 ]

显示全部楼层 · 发表于 2008-10-12 17:04:49

我测试去

显示全部楼层 · 发表于 2008-10-12 17:08:51

等你的好消息~~~

显示全部楼层 · 发表于 2008-10-12 17:17:44

测试结果是这样的

由于该文件有数字签名，而且属于not-a-virus.卡巴在默认设置下是不询问的。
该程序动作是在
用户文件夹里释放两个BHO.dll和卸载文件，其余动作没有~

此样本已经上传到HIPS开发者那里

显示全部楼层 · 发表于 2008-10-12 19:03:04

网站排名工具条，带卸载程序，是正常文件。就目前来说具有数字签名的程序还是值得信赖的。

显示全部楼层 · 发表于 2008-10-16 07:58:44

10.ex3e

We are sorry, it is false alarm. It will be fixed as soon as possible. Thank you for your help.

今天卡巴回信,居然是false postive

显示全部楼层 · 发表于 2008-10-16 12:38:07

全灭

显示全部楼层 · 发表于 2008-10-16 16:31:51

小红伞报了，AVG8也报7个病毒和3个木马

[ 本帖最后由 yybcym 于 2008-10-16 16:34 编辑 ]

显示全部楼层 · 发表于 2008-10-16 18:08:46

那个本身就没恶意

显示全部楼层 · 发表于 2008-10-18 10:37:18

我也来请稍后等我的好消息

[病毒样本] 卡2009的请來~(6楼更新)

回复 2楼 syfwxmh 的帖子

回复 3楼 kato9096 的帖子

评分

本帖子中包含更多资源

本帖子中包含更多资源

回复 6楼 kato9096 的帖子

浏览过的版块