小红伞升级器是病毒？

显示全部楼层 · 发表于 2009-3-11 12:08:05

我使用小红伞在论坛下载的？？
微点报告是病毒。。。。。

在线分析：http://virscan.org/report/56e6bf0335935b16dc6d68d140693a35.html

显示全部楼层 · 发表于 2009-3-11 12:16:16

@rem ----- ExeScript Options Begin -----
@rem ScriptType: console,silent
@rem DestDirectory: current
@rem Icon: D:\SOFT\AntiVir\avgnt.exe
@rem OutputFile: D:\SOFT\AntiVir\Update.exe
@rem ----- ExeScript Options End -----
molicn.exe
7z e -y ivdf_fusebundle_nt_en.zip
del ivdf_fusebundle_nt_en.zip
start avcenter.exe
del %0

不是病毒

显示全部楼层 · 发表于 2009-3-11 12:24:01

你用红伞扫描的话，红伞也报毒的

晓月汉化版的小红伞吧

那个升级器是加壳的，所以、、、、、、、、、被误报

乃要是想用的话，请无视

乃要是不想用的话，随时可以卸掉

显示全部楼层 · 发表于 2009-3-11 12:34:40

No malicious code was found in this file.

显示全部楼层 · 发表于 2009-3-11 12:40:51

微点报告已知病毒了？误报很小，在HIPS有检测

显示全部楼层 · 发表于 2009-3-11 12:41:49

2009/3/11 12:14:34 c:\users\admin\desktop\!升级\!升级.exe 创建文件 C:\Users\admin\AppData\Local\Temp\update.bat 阻止 [文件组]可执行文件阻止1 -> [文件]?:\*; *.bat2009/3/11 12:14:54 c:\users\admin\desktop\!升级\!升级.exe 创建新进程 c:\windows\system32\cmd.exe 阻止 [应用程序组]正常模式全局规则 -> [应用程序]* -> [子应用程序]禁止运行的系统程序命令行: cmd /c ""C:\Users\admin\Desktop\!升级\update.bat""

显示全部楼层 · 发表于 2009-3-11 20:23:59

Sophos found nothing

显示全部楼层 · 发表于 2009-3-11 20:30:56

McAfee 报了。。

显示全部楼层 · 发表于 2009-3-11 23:21:15

应该不是误报，楼主在哪个论坛下的，是卡饭或红伞论坛吗

显示全部楼层 · 发表于 2009-3-13 06:27:01

Dear Sir or Madam,

Thank you for your recent inquiry.

We could not find a virus in the attachment you have sent us. This is a false positive.
We will take out the pattern recognition in one of our next updates.

We thank you for your assistance.

Attachment(s) you sent:
- vS5yYXI___

--
Freundliche Gruesse / Kind regards
Avira GmbH

[病毒样本] 小红伞升级器是病毒？

本帖子中包含更多资源