上网易小红伞报的

显示全部楼层 · 发表于 2009-1-8 11:27:19

很奇怪，网易也挂？

显示全部楼层 · 发表于 2009-1-8 11:36:22

to kill

显示全部楼层 · 发表于 2009-1-8 11:41:34

文件 index_1_.rar 接收于 2009.01.08 04:39:18 (CET)
当前状态: 正在读取 ... 队列中等待中扫描中完成未发现停止

结果: 2/39 (5.13%)
正在读取服务器信息中...
您的文件所排队列位置: 1.
预计开始时间为 38 和 55 秒之间.
扫描完成前请勿关闭窗口.
目前针对您的文件所进行的扫描进程已停止, 我们将会在稍后恢复.
如果您的等候时间超过 5 分钟, 请重新发送文件.
您的文件目前正在被 VirusTotal 扫描中,
结果将会稍后完成时生成.
格式化文本打印结果
您的文件已过期或不存在.
目前服务已停止, 您的文件将会稍后的未知时间内进行扫描 (位置: ).

您可以继续等待回应 (自动读取) 或者在下面的表单内输入您的电子邮件地址, 并按下 "获取", 当扫描完成时, 系统会自动给您发送电子邮件通知.
Email:


反病毒引擎版本最后更新扫描结果
a-squared 4.0.0.73 2009.01.08 -
AhnLab-V3 2009.1.8.0 2009.01.08 -
AntiVir 7.9.0.45 2009.01.07 HTML/Infected.WebPage.Gen
Authentium 5.1.0.4 2009.01.07 -
Avast 4.8.1281.0 2009.01.07 -
AVG 8.0.0.199 2009.01.07 -
BitDefender 7.2 2009.01.08 -
CAT-QuickHeal 10.00 2009.01.06 -
ClamAV 0.94.1 2009.01.07 -
Comodo 891 2009.01.07 -
DrWeb 4.44.0.09170 2009.01.08 -
eSafe 7.0.17.0 2009.01.06 -
eTrust-Vet 31.6.6296 2009.01.07 -
Ewido 4.0 2008.12.31 -
F-Prot 4.4.4.56 2009.01.07 -
F-Secure 8.0.14470.0 2009.01.08 -
Fortinet 3.117.0.0 2009.01.08 -
GData 19 2009.01.08 -
Ikarus T3.1.1.45.0 2009.01.08 -
K7AntiVirus 7.10.581 2009.01.07 -
Kaspersky 7.0.0.125 2009.01.08 -
McAfee 5488 2009.01.07 -
McAfee+Artemis 5488 2009.01.07 -
Microsoft 1.4205 2009.01.07 -
NOD32 3749 2009.01.07 -
Norman 5.99.02 2009.01.07 -
Panda 9.0.0.4 2009.01.08 -
PCTools 4.4.2.0 2009.01.07 -
Prevx1 V2 2009.01.08 -
Rising 21.11.30.00 2009.01.08 -
SecureWeb-Gateway 6.7.6 2009.01.07 Heuristic.Script.Infected.WebPage
Sophos 4.37.0 2009.01.08 -
Sunbelt 3.2.1809.2 2008.12.22 -
Symantec 10 2009.01.08 -
TheHacker 6.3.1.4.212 2009.01.08 -
TrendMicro 8.700.0.1004 2009.01.07 -
VBA32 3.12.8.10 2009.01.07 -
ViRobot 2009.1.7.1548 2009.01.07 -
VirusBuster 4.5.11.0 2009.01.07 -
附加信息
File size: 799 bytes
MD5...: bffa27480a441905a636379268d2f72a
SHA1..: 112c0f845a3034af33057382c0adb64f69794947
SHA256: 071568cc6b62509a8241a8571c0aa01cb815325b2684d455375df28eddea8ddb
SHA512: cd3384aa4d2db806299e3393489feeaca31eddc8f0fa1fd785ab96d48c2ec8c9
35eeda03846538b1351474195ce6e013f78dcdbd2fa64be7212453dad2a5cfd8

ssdeep: 12:h2QDply7ljhzI4lhMuaqFMazUwwz48vqJClwiQXwZDwXv8km26VxIhOL1kmiW
+:h2zljhkKGuBrzUE0wiQXPf8D26VxI1S+

PEiD..: -
TrID..: File type identification
RAR Archive (83.3%)
REALbasic Project (16.6%)
PEInfo: -

显示全部楼层 · 发表于 2009-1-8 11:57:21

误报吧

显示全部楼层 · 发表于 2009-1-8 12:26:37

Hello,

index[1].htm_

No malicious code was found in this file.

Please quote all when answering.
The answer is relevant to the latest bases from update sources.

>
>
-----------------
Regards, Andrey Ladikov
Virus Analyst, Kaspersky Lab.

显示全部楼层 · 发表于 2009-1-8 12:32:25

9成9 又是丢错位置的 iframe

显示全部楼层 · 发表于 2009-1-8 22:51:31

<iframe src="http://www.changshou.com.cn" frameborder="0" width="0" height="0">

复制代码

青岛长寿食品有限公司
(正常)

显示全部楼层 · 发表于 2009-1-8 23:06:22

File ID  Filename Size (Byte) Result
25227485  index[1].rar 799 Byte OK

A listing of files contained inside archives alongside their results can be found below:

File ID  Filename Size (Byte) Result
25227486  index[1].htm  1.27 KB  UNDER ANALYSIS
--------------------------------------------------------------------------------------------------------------------
红伞按'误报'上报分析。。。

显示全部楼层 · 发表于 2009-1-9 18:06:54

Filename Result
index[1].htm FALSE POSITIVE

The file 'index[1].htm' has been determined to be 'FALSE POSITIVE'. In particular this means that this file is not malicious but a false alarm. Detection will be removed from our virus definition file (VDF) with one of the next updates.
--------------------------------------------------------------------------------------------------------
红伞确认‘误报’，将会从我们的病毒定义文件 (VDF) 被下个更新之一所移除。

[病毒样本] 上网易小红伞报的

本帖子中包含更多资源