大伙帮忙看看是不是误报~~~江民已经回复是误报

西风萧雨

附件密码：virus
快播3.0的升级程序，很多杀软报毒，自己电脑装的微点运行后正常，微点不报警~~~在线扫描很多报

文件名称 :	qvodsetupplus3.0056.rar
文件大小 :	123089 byte
文件类型 :	RAR archive data, v1d, os
MD5 :	13b867ec4f09b451ee210b3d9919775a
SHA1 :	0c13f2a7eb7f5b3f10ac221f477b3286fbef0b90

扫描结果

扫描结果 :	27%的杀软(10/37)报告发现病毒
时间 :	2009/02/11 12:33:35 (CST)

软件名称	引擎版本	病毒库版本	病毒库时间	扫描结果	时间
a-squared	4.0.0.29	20090209183317	2009-02-09	-	2.454
AntiVir	7.9.0.76	7.1.2.5	2009-02-10	TR/Dldr.Agent.bfcv.4	1.935
Authentium	5.1.1	200902102327	2009-02-10	-	1.134
AVAST!	3.0.1	090210-0	2009-02-10	Win32:Trojan-gen {Other}	0.010
AVG	7.5.52.442	270.10.20/1944	2009-02-10	Downloader.Agent.AUAE	1.910
BitDefender	7.81008.2640371	7.23607	2009-02-11	-	2.485
CA (VET)	9.0.0.143	31.6.6349	2009-02-11	-	3.984
ClamAV	0.94.2	8977	2009-02-11	-	0.102
Comodo	3.0	973	2009-02-10	-	1.027
CP Secure	1.1.0.715	2009.02.11	2009-02-11	-	6.884
Dr.Web	4.44.0.9170	2009.02.11	2009-02-11	-	4.065
F-Prot	4.4.4.56	20090210	2009-02-10	-	1.116
F-Secure	5.51.6100	2009.02.10.13	2009-02-10	Trojan-Downloader.Win32.Agent.bfcv [AVP]	0.285
GData	19.2983/19.220	20090211	2009-02-11	Trojan-Downloader.Win32.Agent.bfcv [Engine:A]	3.211
Ikarus	T3.1.01.45	2009.02.11.72285	2009-02-11	-	4.350
Microsoft	1.4306	2009.02.10	2009-02-10	-	6.756
mks_vir	2.01	2009.02.09	2009-02-09	-	2.888
Norman	6.00.02	6.00.00	2009-02-09	W32/Malware.EWWR	8.010
nProtect	20090210.07	3118216	2009-02-10	-	3.762
Quick Heal	10.00	2009.02.10	2009-02-10	-	1.062
Sophos	2.83.3	4.38	2009-02-11	-	2.461
Sunbelt	4804	4804	2009-02-06	-	0.765
The Hacker	6.3.1.5	v00252	2009-02-10	Trojan/Downloader.Agent.bfcv	0.520
VBA32	3.12.8.12	20090210.1636	2009-02-10	-	1.731
ViRobot	20090210	2009.02.10	2009-02-10	-	0.415
VirusBuster	4.5.11.10	10.101.9/894841	2009-02-11	-	1.406
卡巴斯基	5.5.10	2009.02.11	2009-02-11	Trojan-Downloader.Win32.Agent.bfcv	0.243
安博士V3	2009.02.10.03	2009.02.10	2009-02-10	-	1.098
安天	2.0.18	20090210.2177933	2009-02-10	Trojan/Win32.Agent.bfcv[Downloader]	0.119
江民杀毒	11.0.706	2009.02.10	2009-02-10	TrojanDownloader.Agent.ayzg	1.465
熊猫卫士	9.05.01	2009.02.10	2009-02-10	-	1.564
瑞星	20.0	21.16.12.00	2009-02-10	-	1.242
赛门铁克	1.3.0.24	20090210.003	2009-02-10	-	0.084
趋势科技	8.700-1004	5.832.01	2009-02-10	-	0.064
迈克菲	5.3.00	5522	2009-02-10	-	3.518
金山毒霸	2008.9.8.18	2009.2.11.9	2009-02-11	-	0.645
飞塔	2.81-3.117	10.21	2009-02-10	-	0.271

注意: 就算报告发现病毒，也可能是杀软误报，请根据查毒结果自行判断

复制到剪贴板~

[ 本帖最后由 西风萧雨 于 2009-2-13 14:47 编辑 ]

saga3721

已作为误报上报红伞，不过貌似是毒还会使安全模式蓝屏

[ 本帖最后由 saga3721 于 2009-2-11 13:03 编辑 ]

ledled

VB MISS

天上人间

应该是毒吧？连入库超慢的江民都报；饿

潘达达

到底是不是啊

FLogo

以False alarm的名义，to kaba !

Hello.

Sorry, it was a false detection. It will be fixed in the next update.
Thank you for your help.

[ 本帖最后由 FLogo 于 2009-2-11 14:07 编辑 ]

黑衣~魂

qvodsetupplus3.0056.exe : Not detected by Sandbox (Signature: W32/Malware)


[ DetectionInfo ]
   * Filename: C:\analyzer\scan\qvodsetupplus3.0056.exe.
   * Sandbox name: NO_MALWARE
   * Signature name: W32/Malware.EWWR.
   * Compressed: YES.
   * TLS hooks: NO.
   * Executable type: Application.
   * Executable file structure: OK.
   * Filetype: PE_I386.

[ General information ]
   * Decompressing UPX3.
   * Display message: .
   * Display message: c(\x0b}.
   * File length:       145920 bytes.
   * MD5 hash: 507fadc5aaab4e908abe74bfa2f8d5a2.

[ Changes to filesystem ]
   * Creates file C:\WINDOWS\TEMP\qd.ini.

[ Network services ]
   * Connects to "update.qvod.com" on port 80 (TCP).
   * Opens URL: update.qvod.com/qd.jpg.
   * Connects to "stun.qvod.com" on port 3478 (UDP).
   * Sends data stream (28 bytes) to remote address "stun.qvod.com", port 3478.
   * Connects to "stun01.sipphone.com" on port 3478 (UDP).
   * Sends data stream (28 bytes) to remote address "stun01.sipphone.com", port 3478.

[ Process/window information ]
   * Creates a dialogbox with caption "QvodDown".
   * Buttons found in dialogbox: id1000[101,94]"\xd6\x88" .
   * Attempts to open CLSID  {304CE942-6E39-40D8-943A-B913C40C9CD4}.

[ Signature Scanning ]
   * C:\WINDOWS\TEMP\qd.ini (4096 bytes) : no signature detection.

ynhnqlzyh

江民感觉很不错嘛 用了好几年了

雨宫优子

正常的...P2P+HTTP下载快播..

王才藻

那个文件应该是你自己下载来的程序文件，应该不是病毒吧，很多杀软都报吗，不会吧，微点不报而在线报，那微点很怪了，微点刚出的杀软，看来技术不行