查看: 2326|回复: 8
收起左侧

[病毒样本] 请教 上报鉴定后结果不一样

[复制链接]
kafanser
发表于 2009-1-26 02:12:36 | 显示全部楼层 |阅读模式
一个挂QQ的程序,可以用
好多天前没几个杀软报
上报红伞、卡巴和江民后入库了
金山、瑞星鉴定无毒
我很不解,人工分析了结果还不一样?该相信哪个?

VirSCAN.org Scanned Report :
Scanned time   : 2009/01/26 01:38:56 (CST)
Scanner results: 46%的杀软(17/37)报告发现病毒
File Name      : GuaQQ1[1][1][1].21.rar
File Size      : 106405 byte
File Type      : RAR archive data, v1d, os
MD5            : b52fc81bf6f3acf7530957e2d866f837
SHA1           : 43ad15bc2b7c4a0170bd2867086ff79afb6bad7b
Online report  : http://virscan.org/report/015adae0740eeacfde9f9cbc494445c6.html
Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
a-squared      4.0.0.29        20090125220551    2009-01-25  2.71   Backdoor.Pcclient!IK
安博士V3       2009.01.25.00   2009.01.25        2009-01-25  1.92   -
AntiVir        7.9.0.60        7.1.1.175         2009-01-24  1.86   TR/Delf.hso
安天           2.0.18          20090118.2063925  2009-01-18  0.02   -
Authentium     5.1.1           200901241705      2009-01-24  1.17   -
AVAST!         3.0.1           090125-0          2009-01-25  0.00   -
AVG            7.5.52.442      270.10.13/1914    2009-01-24  1.92   -
BitDefender    7.81008.2599206 7.23321           2009-01-25  2.43   Win32.Huhc.A
CA (VET)       9.0.0.143       31.6.6325         2009-01-24  2.15   -
ClamAV         0.94.2          8901              2009-01-25  0.09   -
Comodo         3.0             946               2009-01-25  0.88   -
CP Secure      1.1.0.715       2009.01.25        2009-01-25  6.77   W32.W.Huhk.c
Dr.Web         4.44.0.9170     2009.01.25        2009-01-25  4.14   -
F-Prot         4.4.4.56        20090124          2009-01-24  1.16   -
F-Secure       5.51.6100       2009.01.25.01     2009-01-25  0.14   Trojan.Win32.Delf.hso [AVP]
飞塔           2.81-3.117      9.948             2009-01-25  0.15   PossibleThreat
GData          19.2587/19.198  20090125          2009-01-25  5.59   Trojan.Win32.Delf.hso [Engine:A]
ViRobot        20090123        2009.01.23        2009-01-23  0.59   -
Ikarus         T3.1.01.45      2009.01.25.72206  2009-01-25  3.52   Backdoor.Pcclient
江民杀毒       11.0.706        2009.01.25        2009-01-25  4.28   Trojan/Delf.glk
卡巴斯基       5.5.10          2009.01.25        2009-01-25  0.06   Trojan.Win32.Delf.hso
金山毒霸       2008.9.8.18     2009.1.25.20      2009-01-25  5.43   -
迈克菲         5.3.00          5505              2009-01-24  2.97   Generic.dx
Microsoft      1.4205          2009.01.25        2009-01-25  4.34   -
mks_vir        2.01            2009.01.24        2009-01-24  2.66   -
Norman         5.93.01         5.93.00           2009-01-20  7.79   -
熊猫卫士       9.05.01         2009.01.25        2009-01-25  5.91   Generic Malware     
趋势科技       8.700-1004      5.794.18          2009-01-25  0.03   -
Quick Heal     10.00           2009.01.24        2009-01-24  2.60   Trojan.Delf.hso
瑞星           20.0            21.13.50.00       2009-01-24  0.99   -
Sophos         2.82.1          4.37              2009-01-25  2.46   -
Sunbelt        4756            4756              2009-01-08  1.44   -
赛门铁克       1.3.0.24        20090124.006      2009-01-24  1.40   Trojan Horse
nProtect       20090123.01     3032277           2009-01-23  6.34   Trojan/W32.Agent.150016.E
The Hacker     6.3.1.5         v00229            2009-01-25  0.76   Trojan/Delf.hso
VBA32          3.12.8.11       20090124.1029     2009-01-24  1.57   Trojan.Win32.Delf.hso
VirusBuster    4.5.11.10       10.100.37/762921  2009-01-24  1.00   -

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
Love=卡巴+费尔
发表于 2009-1-26 04:48:41 | 显示全部楼层

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
yeandwo
发表于 2009-1-26 07:43:40 | 显示全部楼层
各家对病毒的定义不一样
jijiasd
发表于 2009-1-26 07:51:00 | 显示全部楼层
同意楼上的
国产的比较符合国情,对于挂QQ这些对系统无害的东西(只要不夹带病毒)一般不入库的
充其量这只是后门程序
zwl2828
发表于 2009-1-26 08:07:08 | 显示全部楼层
这个是他们对恶意软件的定义不同。
xyao
发表于 2009-1-26 08:22:13 | 显示全部楼层
微点

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
Sherry.ai
发表于 2009-1-26 11:32:59 | 显示全部楼层
Ka 8 Kill
kafanser
 楼主| 发表于 2009-1-26 12:01:59 | 显示全部楼层
结果只有是和否
定义不一样也不至于有危害的不管吧 毕竟这么多杀软都报了
让我们新手很为难
希望大家给点建议 用的话可能有什么危害

[ 本帖最后由 kafanser 于 2009-1-26 12:03 编辑 ]
Palkia
发表于 2009-1-26 12:58:44 | 显示全部楼层
这个不算病毒吧~国外的话就难说了
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-5-3 16:49 , Processed in 0.124087 second(s), 17 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表