严重怀疑 纸黄金的“黄金友”软件有后门病毒 请帮忙看下

boyqiqi

红伞到现在还报IS THE Gen Trojan 要求处理。 安装包、主程序GOLD。exe均报 是否误报？

Tags: 黄金友 软件
VirSCAN.org Scanned Report :
Scanned time   : 2008/10/24 11:32:21 (CST)
Scanner results: 10%的杀软(4/39)报告发现病毒
File Name      : Gold.exe
File Size      : 407808 byte
File Type      : PE32 executable for MS Windows (GUI) Intel 80386 32-bit
MD5            : a1d9028f2091210bd69fdd614ea975ce
SHA1           : c67a5a50a60d82e1a94ad1ec52a0872cf7c90ee8
Online report  : http://virscan.org/report/cc7ada71c0cf039cf425668e0b34eebb.html
Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
a-squared      4.0.0.23        2008.10.23        2008-10-23  1.71   -
安博士V3       2008.10.24.01   2008.10.24        2008-10-24  1.13   -
AntiVir        7.9.0.7         7.0.7.80          2008-10-23  2.49   TR/Crypt.UPKM.Gen
安天           2.0.18          20081023.1512524  2008-10-23  0.02   -
Arcavir        1.0.5           200810232022      2008-10-23  1.22   -
Authentium     5.1.1           200810230012      2008-10-23  1.47   -
AVAST!         3.0.1           081023-0          2008-10-23  0.07   -
AVG            7.5.52.442      270.8.2/1742      2008-10-23  2.33   -
BitDefender    7.60825.1941199 7.21435           2008-10-24  3.23   -
CA (VET)       9.0.0.143       31.6.6164         2008-10-22  4.46   -
ClamAV         0.94            8482              2008-10-24  0.10   -
Comodo         2.11            2.0.0.685         2008-10-23  0.42   -
CP Secure      1.1.0.715       2008.10.24        2008-10-24  6.40   -
Dr.Web         4.44.0.9170     2008.10.24        2008-10-24  4.12   -
ewido          4.0.0.2         2008.10.23        2008-10-23  4.78   -
F-Prot         4.4.4.56        20081024          2008-10-24  1.49   -
F-Secure       5.51.6100       2008.10.24.01     2008-10-24  3.83   -
飞塔           2.81-3.113      9.668             2008-10-23  0.25   Suspicious
GData          19.1169/19.73   20081023          2008-10-23  2.88   -
ViRobot        20081023        2008.10.23        2008-10-23  0.41   -
Ikarus         T3.1.01.44      2008.10.23.71707  2008-10-23  3.48   -
江民杀毒       11.0.706        2008.10.24        2008-10-24  1.33   -
卡巴斯基       5.5.10          2008.10.24        2008-10-24  0.13   -
金山毒霸       2008.9.8.18     2008.10.24.10     2008-10-24  1.55   -
迈克菲         5.3.00          5413              2008-10-23  3.09   -
Microsoft      1.4005          2008.10.24        2008-10-24  5.90   -
mks_vir        2.01            2008.10.23        2008-10-23  2.94   -
Norman         5.93.01         5.93.00           2008-10-23  8.81   -
熊猫卫士       9.05.01         2008.10.23        2008-10-23  3.71   -
趋势科技       8.700-1004      5.616.03          2008-10-23  0.09   -
Quick Heal     9.50            2008.10.23        2008-10-23  3.14   -
瑞星           20.0            21.00.32.00       2008-10-23  2.71   -
Sophos         2.79.0          4.34              2008-10-24  2.00   -
Sunbelt        3.1.1749.1      2340              2008-10-23  1.45   Backdoor.Win32.Hupigon.vnd
赛门铁克       1.3.0.24        20081023.003      2008-10-23  1.67   -
nProtect       2008-10-24.00   2323186           2008-10-24  4.65   -
The Hacker     6.3.1.0         v00126            2008-10-23  0.47   -
VBA32          3.12.8.8        20081023.1442     2008-10-23  1.56   Trojan-Downloader.VB.16 (suspicious)
VirusBuster    4.5.11.10       10.90.11/651895   2008-10-22  1.18   -


上传病毒样本只弄个EXE执行文件够了吗？

黄金友官方主站（新版）
http://www.huangjinyou.com/hjypages/download.asp

附天空软件站下载地址（旧版）
http://www.skycn.com/soft/44200.html       新旧都报毒！


麻烦各位一定给小弟看看 如果有病毒我就不用了 资金安全啊~~

[ 本帖最后由 boyqiqi 于 2008-11-11 13:55 编辑 ]

qianwenxiang

[ACProtect/UltraProtect V1.0X-V2.0X -> RiSco   * Sign.By.fly] *

应该是在报壳

qianwenxiang

vb程序+acprotect 1.x，脱壳之后红伞不报了，剩余误报王子ikarus＋俩乱报的..可能od脱完有残留吧,看ffi还在报acprotect

ps. vt好卡..

http://www.virscan.org/report/4248f20c52e93e1f38860ab123c3c950.html

楼主上传的文件损坏了吧，无法运行！

无尽藏海

The file 'Gold.exe' has been determined to be 'FALSE POSITIVE'. In particular this means that this file is not malicious but a false alarm. Detection will be removed from our virus definition file (VDF) with one of the next updates.

boyqiqi

原帖由 无尽藏海 于 2008-11-11 23:00 发表
The file 'Gold.exe' has been determined to be 'FALSE POSITIVE'. In particular this means that this file is not malicious but a false alarm. Detection will be removed from our virus definition file (VD ...

我发的只是安装在我机器上的这个主执行程序 。

安装包连接我也给了 太大分卷压缩很麻烦。

那就是误报多数了？可以使用？