有款软件红伞老报木马

显示全部楼层 · 发表于 2008-11-6 13:50:52

由于工作的需要,在网上下载了"Protel99se鼠标增强"使用,找了20多个网站,下载了2.0,3.0版本,都被红伞报TR/DROPPER.GEN木马,我觉得这很不正常啊.使用过排除,也不行,到底怎么回事?

[ 本帖最后由 ksian 于 2008-11-6 14:55 编辑 ]

显示全部楼层 · 发表于 2008-11-6 14:24:45

去样本区发个样本上来
让大家测试下就知道了

显示全部楼层 · 发表于 2008-11-6 14:26:48

软件有500KB呢,整个压缩包的话有1M,附件不能支持这么大啊

显示全部楼层 · 发表于 2008-11-6 14:38:00

将压缩包分割上传

显示全部楼层 · 发表于 2008-11-6 14:56:18

好吧,13个附件,我承认我点的手都酸了

显示全部楼层 · 发表于 2008-11-6 15:26:28

可能软件略有些不干净吧我这面红伞是报毒了的

显示全部楼层 · 发表于 2008-11-6 15:32:14

为什么我试了好多个网站,里面下载的这个软件都是报木马的呢?

显示全部楼层 · 发表于 2008-11-6 15:33:39

已经上报红伞分析了~~~

显示全部楼层 · 发表于 2008-11-6 16:11:22

谢谢楼上的兄弟啦

显示全部楼层 · 发表于 2008-11-6 18:17:32

红伞已确认为误报
File ID ?Filename Size (Byte) Result
25182708  Protel99seMEX3.rar 542.49 KB OK

A listing of files contained inside archives alongside their results can be found below:

File ID ?Filename Size (Byte) Result
25182709  Protel99seMEX3.exe  548.01 KB  FALSE POSITIVE

Please find a detailed report concerning each individual sample below:

?Filename Result
Protel99seMEX3.exe  FALSE POSITIVE

The file 'Protel99seMEX3.exe' has been determined to be 'FALSE POSITIVE'. In particular this means that this file is not malicious but a false alarm. Detection will be removed from our virus definition file (VDF) with one of the next updates.

[求助] 有款软件红伞老报木马

本帖子中包含更多资源

回复 3楼 ksian 的帖子

评分

浏览过的版块