mdecoder[MD5：686A78]小红伞报毒

显示全部楼层 · 发表于 2009-2-3 21:54:04

名称：mdecoder v0.1
MD5：686A78F886D21D1384FBF19B4220138D
CRC32：e10649e5
小红伞报TR/Agent.14336.C，请教高手是不是病毒。
多引擎扫描结果：http://virscan.org/report/90ad0858a62738ee77b3e0765c5f97e5.html

显示全部楼层 · 发表于 2009-2-3 21:59:37

VB MISS,上报中

显示全部楼层 · 发表于 2009-2-3 22:00:56

不要急着上报，貌似是一款毒网分析的软件。

显示全部楼层 · 发表于 2009-2-3 22:05:32

刚才运行了一下,没发现什么不对劲

你早说是误报- -

显示全部楼层 · 发表于 2009-2-3 22:07:33

这程序会在程序目录创建一个classid.ini,里面的内容:
--------------------------------------------------------------------
[classid]
object Error=判断控件综合利用页面
A7F05EE4-0426-454F-8013-C41E3596E9E9=百度超级搜霸BaiduBar.dll ActiveX控件远程代码执行漏洞
8D1636FD-CA49-4B4E-90E4-0A20E03A15E8=jetAudio ActiveX控件远程命令执行漏洞
6BE52E1D-E586-474f-A6E2-1A85A9B4D9FB=暴风影音MPS.DLL ActiveX控件远程溢出漏洞
7F5E27CE-4A5C-11D3-9232-0000B48A05B2=超星阅览器Pdg2 ActiveX控件栈溢出漏洞
ThunderServer.webThunder.1=Web迅雷ThunderServer.webThunder.1控件任意文件下载漏洞
EEDD6FF9-13DE-496B-9A1C-D78B3215E266=迅雷ActiveX控件DownURL2方式远程缓冲区溢出漏洞
F3E70CEA-956E-49CC-B444-73AFE593AD7F=迅雷PPLAYER.DLL_1_WORK ActiveX控件缓冲区溢出漏洞
AE93C5DF-A990-11D1-AEBD-5254ABDD2B69=联众ConnectAndEnterRoom ActiveX控件栈溢出漏洞
PlayerProperty=RealPlayer ierpplug.dll ActiveX控件播放列表名称栈溢出漏洞
5EC7C511-CD0F-42E6-830C-1BD9882F3458=PPStream PowerPlayer.DLL ActiveX 控件栈溢出漏洞
BD96C556-65A3-11D0-983A-00C04FC29E36=系统漏洞 MS06-014

显示全部楼层 · 发表于 2009-2-3 22:09:50

好专业

到底是不是病毒

显示全部楼层 · 发表于 2009-2-3 22:12:51

不是病毒，是红伞误报

上面那些东西我除了迅雷其它都没装- -山寨工具？

[ 本帖最后由 ledled 于 2009-2-3 22:15 编辑 ]

显示全部楼层 · 发表于 2009-2-3 22:13:31

那就放心了，多谢。

显示全部楼层 · 发表于 2009-2-3 22:15:10

clean file
网址解密器而已

显示全部楼层 · 发表于 2009-2-3 22:18:47

是毒网分析的那种么？
PS：英文的，会用一点，不太懂。

[可疑文件] mdecoder[MD5：686A78]小红伞报毒

本帖子中包含更多资源

回复 2楼 ledled 的帖子

回复 3楼 llzy3575 的帖子

回复 5楼 ledled 的帖子

回复 6楼 llzy3575 的帖子

回复 7楼 ledled 的帖子

回复 6楼 llzy3575 的帖子

回复 9楼 syfwxmh 的帖子

浏览过的版块