抓到一个，不知道是不是病毒（可能是误报）

一颗大毒草

一个手机软件签名工具，感觉像误报，大家给看看





[ 本帖最后由 一颗大毒草 于 2009-1-7 22:26 编辑 ]

wangjay1980

没问题

dreams521

文件 easysignplus_cn.rar 接收于 2009.01.07 15:32:48 (CET)
反病毒引擎        版本        最后更新        扫描结果
a-squared        4.0.0.73        2009.01.07        Backdoor.Win32.Hupigon!IK
AhnLab-V3        2009.1.6.3        2009.01.07        -
AntiVir        7.9.0.45        2009.01.07        HEUR/Crypted
Authentium        5.1.0.4        2009.01.06        W32/Heuristic-210!Eldorado
Avast        4.8.1281.0        2009.01.07        -
AVG        8.0.0.199        2009.01.07        -
BitDefender        7.2        2009.01.07        -
CAT-QuickHeal        10.00        2009.01.06        Win32.Backdoor.Poison.4
ClamAV        0.94.1        2009.01.07        -
Comodo        884        2009.01.06        -
DrWeb        4.44.0.09170        2009.01.07        -
eSafe        7.0.17.0        2009.01.06        Suspicious File
eTrust-Vet        31.6.6296        2009.01.07        -
Ewido        4.0        2008.12.31        -
F-Prot        4.4.4.56        2009.01.07        W32/Heuristic-210!Eldorado
F-Secure        8.0.14470.0        2009.01.07        W32/Packed_NSPack.B
Fortinet        3.117.0.0        2009.01.07        -
GData        19        2009.01.07        -
Ikarus        T3.1.1.45.0        2009.01.07        Backdoor.Win32.Hupigon
K7AntiVirus        7.10.581        2009.01.07        -
Kaspersky        7.0.0.125        2009.01.07        -
McAfee        5487        2009.01.07        -
McAfee+Artemis        5487        2009.01.06        -
Microsoft        1.4205        2009.01.07        -
NOD32        3746        2009.01.07        -
Norman        5.80.02        2009.01.06        W32/Packed_NSPack.B
Panda        9.0.0.4        2009.01.07        Suspicious file
PCTools        4.4.2.0        2009.01.07        Packed/NSPack
Prevx1        V2        2009.01.07        -
Rising        21.11.22.00        2009.01.07        -
SecureWeb-Gateway        6.7.6        2009.01.07        Heuristic.Crypted
Sophos        4.37.0        2009.01.07        Mal/EncPk-AE
Sunbelt        3.2.1809.2        2008.12.22        -
Symantec        10        2009.01.07        Packed.Generic.115
TheHacker        6.3.1.4.210        2009.01.07        -
TrendMicro        8.700.0.1004        2009.01.07        -
VBA32        3.12.8.10        2009.01.06        -
ViRobot        2009.1.7.1548        2009.01.07        -
VirusBuster        4.5.11.0        2009.01.06        Packed/NSPack
附加信息
File size: 59695 bytes
MD5...: 67a732db050b48d150e91f982d0488b3
SHA1..: 26b3fa74bf3f03dab9caa2866c97dbd7ebde7513
SHA256: a335ded6d6fc76abce182ece1beb5481cff2f8aaff45bd02bc5caf2e0158789b
SHA512: b27cc977d491bc121167f9b57d5982519ca967ecf06de37198f777195dba22af<br>fe827b8f3f340aab8cf1c8388cb2862602771b5276cc47c13c2fd0d956446d8a<br>
ssdeep: 1536:xeoMzZmq+4Rpg1+lNlUdUsmcs2zR56Yaz2:IuKi1+lNOdjm2R5a6<br>
PEiD..: -
TrID..: File type identification<br>RAR Archive (83.3%)<br>REALbasic Project (16.6%)
PEInfo: -
packers (Kaspersky): PE_Patch.EPProt, NSPack
packers (F-Prot): NSPack, PE_Patch
packers (Authentium): NSPack, PE_Patch

su-tt

相信2楼

Kitman

The file 'EasySignPlus_CN.exe' has been determined to be 'FALSE POSITIVE'. In particular this means that this file is not malicious but a false alarm. Detection will be removed from our virus definition file (VDF) with one of the next updates.