网页解密工具包中的一个样本

a1234567mdy

反病毒引擎	版本	最后更新	扫描结果
a-squared	4.0.0.73	2009.01.05	Packed.Win32.PePatch!IK
AhnLab-V3	2008.12.31.0	2009.01.05	-
AntiVir	7.9.0.45	2009.01.04	TR/PePatch.IU.6
Authentium	5.1.0.4	2009.01.04	-
Avast	4.8.1281.0	2009.01.04	Win32:PePatch-JR
AVG	8.0.0.199	2009.01.04	Win32/PEPatch
BitDefender	7.2	2009.01.05	Trojan.Packed.45881
CAT-QuickHeal	10.00	2009.01.05	Trojan.PePatch.iu
ClamAV	0.94.1	2009.01.05	-
Comodo	874	2009.01.04	TrojWare.Win32.Trojan.Packed.~NE
DrWeb	4.44.0.09170	2009.01.05	-
eTrust-Vet	31.6.6289	2009.01.02	-
Ewido	4.0	2008.12.31	-
F-Prot	4.4.4.56	2009.01.04	-
F-Secure	8.0.14470.0	2009.01.05	Packed.Win32.PePatch.iu
Fortinet	3.117.0.0	2009.01.05	-
GData	19	2009.01.05	Trojan.Packed.45881
Ikarus	T3.1.1.45.0	2009.01.03	Packed.Win32.PePatch
K7AntiVirus	7.10.575	2009.01.03	Packed.Win32.PePatch.iu
Kaspersky	7.0.0.125	2009.01.05	Packed.Win32.PePatch.iu
McAfee	5485	2009.01.05	Generic Malware.jb
McAfee+Artemis	5485	2009.01.05	Generic Malware.jb
Microsoft	1.4205	2009.01.05	-
NOD32	3737	2009.01.05	-
Norman	5.80.02	2009.01.02	-
Panda	9.0.0.4	2009.01.04	Trj/QQRob.MD
PCTools	4.4.2.0	2009.01.04	-
Prevx1	V2	2009.01.05	-
Rising	21.11.01.00	2009.01.05	-
SecureWeb-Gateway	6.7.6	2009.01.04	Trojan.PePatch.IU.6
Sophos	4.37.0	2009.01.05	Mal/Generic-A
Sunbelt	3.2.1809.2	2008.12.22	VIPRE.Suspicious
TheHacker	6.3.1.4.205	2009.01.05	Trojan/PePatch.iu
TrendMicro	8.700.0.1004	2009.01.05	PAK_Generic.002
VBA32	3.12.8.10	2009.01.04	-
ViRobot	2009.1.5.1543	2009.01.05	-
VirusBuster	4.5.11.0	2009.01.04	-

我没看出他有什么问题来呀
我用KAV7.0扫的：检测到：木马程序 Packed.Win32.PePatch.iu 文件: D:\\网页解密工具包\Alpha1.exe

[ 本帖最后由 a1234567mdy 于 2009-1-5 15:44 编辑 ]

mayazhimi

卡巴斯基报后门了，

250662772

误报，

dreams521

微点MISS~~~~~~~~~~~~~~~~~~~

啊弥陀佛

一个生成器

dreams521

您发送的邮件:

> 日期: Mon, 5 Jan 2009 16:00:22 +0800
> 主题: False alarm
> 大小: 25162 字节
被检测出带有病毒：Packed.Win32.PePatch.iu
被邮件管理员退信了囧~~~~~~~~~~~~~~`

[ 本帖最后由 dreams521 于 2009-1-5 16:17 编辑 ]

250662772

原帖由 啊弥陀佛 于 2009-1-5 15:58 发表
一个生成器

解网页加密代码的，不是生成器

dreams521

sam.to我邮件加密都被打回了,没法提供误报啊

a1234567mdy

这个东西好多都误报，过几天的话，卡巴会把这个文件设为正常的不
我感觉过段时间还是误报，呵呵呵
不知有负责的不？？

qianwenxiang

VB写的程序改成了C++的文件头 肯定被报..