WFPDisable , Generic.dx *2

chenyilong58

美化包里面的，咖啡杀，估计误杀

chenyilong58

VirSCAN.org Scanned Report :
Scanned time   : 2009/02/08 18:29:34 (CST)
Scanner results: 62%的杀软(23/37)报告发现病毒
File Name      : Resfiles.zip
File Size      : 160864 byte
File Type      : Zip archive data, at least v2.0 to extract
MD5            : fed087e0f883e3e85afc15497cf25bfa
SHA1           : 7f8857e3f62efabfa1223f455f5f98593d6c5982
Online report  : http://virscan.org/report/a176ab8c0307d2f5e39547f1a43a627c.html

Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
a-squared      4.0.0.29        20090208020147    2009-02-08  2.44   Backdoor.Win32.EggDrop.17!IK
安博士V3       2009.02.08.00   2009.02.08        2009-02-08  1.40   Win-Trojan/Eggdrop.246532
AntiVir        7.9.0.76        7.1.1.241         2009-02-07  1.91   SPR/WFPDis.A
安天           2.0.18          20090206.2159922  2009-02-06  0.02   -
Authentium     5.1.1           200902071429      2009-02-07  1.29   W32/Wfpdisable.A (Exact)
AVAST!         3.0.1           090207-0          2009-02-07  0.03   -
AVG            7.5.52.442      270.10.19/1939    2009-02-07  2.00   Downloader.Generic6.AFZH
BitDefender    7.81008.2640082 7.23557           2009-02-08  2.48   Trojan.Agent.ALNY
CA (VET)       9.0.0.143       31.6.6346         2009-02-07  3.80   -
ClamAV         0.94.2          8964              2009-02-08  0.08   -
Comodo         3.0             971               2009-02-08  0.91   ApplicUnwnt.Win32.WFPDisabler.~A
CP Secure      1.1.0.715       2009.02.07        2009-02-07  7.14   RiskTool.W32.WFPDisabler.A
Dr.Web         4.44.0.9170     2009.02.08        2009-02-08  4.04   Tool.WFPDisable
F-Prot         4.4.4.56        20090207          2009-02-07  1.26   W32/Wfpdisable.A (exact)
F-Secure       5.51.6100       2009.02.08.02     2009-02-08  0.23   -
飞塔           2.81-3.117      10.12             2009-02-07  0.32   -
GData          19.2905/19.216  20090208          2009-02-08  3.31   -
ViRobot        20090206        2009.02.06        2009-02-06  0.41   -
Ikarus         T3.1.01.45      2009.02.08.72272  2009-02-08  3.66   not-a-virus:RiskTool.Win32.WFPDisabler
江民杀毒       11.0.706        2009.02.08        2009-02-08  1.56   -
卡巴斯基       5.5.10          2009.02.08        2009-02-08  0.22   not-a-virus:RiskTool.Win32.WFPDisabler.a
金山毒霸       2008.9.8.18     2009.2.8.15       2009-02-08  0.68   -
迈克菲         5.3.00          5519              2009-02-07  3.15   Generic.dx
Microsoft      1.4306          2009.02.07        2009-02-07  7.19   -
mks_vir        2.01            2009.02.07        2009-02-07  2.73   Trojan.Wfpdis.A
Norman         6.00.02         6.00.00           2009-02-06  8.01   -
熊猫卫士       9.05.01         2009.02.07        2009-02-07  4.96   Application/FileProtec.A
趋势科技       8.700-1004      5.822.31          2009-02-07  0.21   TROJ_DLOADER.KHK
Quick Heal     10.00           2009.02.07        2009-02-07  1.45   Suspicious - DNAScan
瑞星           20.0            21.15.50.00       2009-02-07  1.32   -
Sophos         2.83.3          4.38              2009-02-08  2.50   Troj/WFPDis-A
Sunbelt        4804            4804              2009-02-06  2.12   Trojan.Wfpdis.A
赛门铁克       1.3.0.24        20090207.003      2009-02-07  0.29   -
nProtect       20090208.01     3115293           2009-02-08  5.32   Backdoor/W32.Eggdrop.246472
The Hacker     6.3.1.5         v00249            2009-02-08  0.56   Aplicacion/WFPDisabler.a (Unwanted)
VBA32          3.12.8.12       20090207.1057     2009-02-07  1.69   Riskware.Win32.WFPDisabler
VirusBuster    4.5.11.10       10.101.5/894371   2009-02-07  1.16   Trojan.Agent.CGAK

eubyo

运行了，没发现什么，估计误杀

chenyilong58

误杀真多啊

luxiao200888

美化暴利的……有修改系统设置或替换系统文件的行为

mofunzone

spr无视了

ledled

VB误报WFPDisable

wptyh73hm

Access to the data has been denied!
Warning: A virus or unwanted program has been found in the HTTP Data.

Requested URL:  http://bbs.kafan.cn/attachment.p ... 59&t=1234089848
Information:  Contains recognition pattern of the SPR/WFPDis.A program  


--------------------------------------------------------------------------------
Generated by AntiVir WebGuard 8.0.15.0, AVE 8.2.0.76, VDF 7.1.1.241

saga3721

File ID  Filename Size (Byte) Result
25254309  Resfiles.zip 157.09 KB OK

A listing of files contained inside archives alongside their results can be found below:

File ID  Filename Size (Byte) Result
25254310  TASKMGR.EXE  239.5 KB  UNDER ANALYSIS
208949  WFPDISABLE.EXE  28 KB  MALWARE
25216557  ############.EXE  52 KB  FALSE POSITIVE