一个样本，只有红伞报，帮忙分析~~

zhanyuchenbobo

以下是多引擎检测报告：

a-squared	4.0.0.29	20090119155104	2009-01-19	-	12.266
AntiVir	7.9.0.57	7.1.1.137	2009-01-18	TR/Click.HTML.IFrame.JS.5	1.748
Authentium	5.1.1	200901181718	2009-01-18	-	1.108
AVAST!	3.0.1	090118-0	2009-01-18	-	0.002
AVG	7.5.52.442	270.10.9/1900	2009-01-18	-	1.859
BitDefender	7.81008.2544627	7.23241	2009-01-19	-	2.365
CA (VET)	9.0.0.143	31.6.6312	2009-01-17	-	28.145
ClamAV	0.94.2	8876	2009-01-19	-	0.004
Comodo	3.0	935	2009-01-18	-	1.444
CP Secure	1.1.0.715	2009.01.18	2009-01-18	-	6.652
Dr.Web	4.44.0.9170	2009.01.19	2009-01-19	-	3.907
F-Prot	4.4.4.56	20090118	2009-01-18	-	1.080
F-Secure	5.51.6100	2009.01.19.03	2009-01-19	-	4.317
GData	19.2504/19.191	20090119	2009-01-19	-	10.673
Ikarus	T3.1.01.45	2009.01.19.72175	2009-01-19	-	3.590
Microsoft	1.4205	2009.01.19	2009-01-19	-	10.627
mks_vir	2.01	2009.01.18	2009-01-18	-	2.629
Norman	5.93.01	5.93.00	2009-01-16	-	6.531
nProtect	20090116.01	2989239	2009-01-16	-	20.244
Quick Heal	10.00	2009.01.19	2009-01-19	-	1.603
Sophos	2.82.1	4.37	2009-01-19	-	2.345
Sunbelt	4756	4756	2009-01-08	-	0.143
The Hacker	6.3.1.5	v00223	2009-01-18	-	1.333
VBA32	3.12.8.10	20090118.0829	2009-01-18	-	1.571
ViRobot	20090116	2009.01.16	2009-01-16	-	0.851
VirusBuster	4.5.11.10	10.100.30/762658	2009-01-18	-	0.979
卡巴斯基	5.5.10	2009.01.19	2009-01-19	-	0.039
安博士V3	2009.01.19.00	2009.01.19	2009-01-19	-	2.960
安天	2.0.18	20090118.2063925	2009-01-18	-	0.016
江民杀毒	11.0.706	2009.01.19	2009-01-19	-	4.457
熊猫卫士	9.05.01	2009.01.18	2009-01-18	-	4.068
瑞星	20.0	21.13.01.00	2009-01-19	-	1.365
赛门铁克	1.3.0.24	20090118.003	2009-01-18	-	0.044
趋势科技	8.700-1004	5.776.04	2009-01-18	-	0.023
迈克菲	5.3.00	5499	2009-01-18	-	2.918
金山毒霸	2008.9.8.18	2009.1.19.15	2009-01-19	-	3.872
飞塔	2.81-3.117	9.933	2009-01-15	-	0.255

原扩展名为SYS


[ 本帖最后由 zhanyuchenbobo 于 2009-1-19 17:43 编辑 ]

一下子丫

一下载就报了

Palkia

这个文件的原扩展名是什么？？？

lz硬改为RAR。。。

一下子丫

原来是这样,他没压缩哦。学习一下。

zhanyuchenbobo

原扩展名为SYS

Palkia

to kl

雨宫优子

TR/Click.HTML.IFrame.JS.5
红伞没搞错吧，这东西哪里像HTML了
对于SYS，我一律无视....

kav2046

觉得红伞大多报这个都是误报吧！