x1

幸福的猪猪

最近微软又开始发布WGA补丁了，今天看WGA破解补丁出了，正好下载一个以防不测！

刚才收到kaba的回信（就是那个dll文件），结果回信说没有恶意行为，那kaba为什么会报木马释放器？无语...终于等到kaba的最终回信结果啦：

Hello,

Sorry, it was a false detection. It will be fixed in the next update.
Thank you for your help.




文件 WGA_v1.9.40.0_crack.rar 接收于 2009.03.27 23:50:56 (CET)
当前状态: 正在读取 ... 队列中 等待中 扫描中 完成 未发现 停止

结果: 8/39 (20.52%)

Email:

反病毒引擎	版本	最后更新	扫描结果
a-squared	4.0.0.101	2009.03.27	Trojan-Dropper.Agent!IK
AhnLab-V3	5.0.0.2	2009.03.27	-
AntiVir	7.9.0.129	2009.03.27	DR/Pacex.AK
Antiy-AVL	2.0.3.1	2009.03.27	-
Authentium	5.1.2.4	2009.03.27	-
Avast	4.8.1335.0	2009.03.27	-
AVG	8.5.0.285	2009.03.27	-
BitDefender	7.2	2009.03.27	-
CAT-QuickHeal	10.00	2009.03.26	-
ClamAV	0.94.1	2009.03.27	-
Comodo	1086	2009.03.27	-
DrWeb	4.44.0.09170	2009.03.27	-
eSafe	7.0.17.0	2009.03.27	Win32.HEURCrypted
eTrust-Vet	31.6.6421	2009.03.27	-
F-Prot	4.4.4.56	2009.03.27	-
F-Secure	8.0.14470.0	2009.03.27	-
Fortinet	3.117.0.0	2009.03.27	-
GData	19	2009.03.27	-
Ikarus	T3.1.1.48.0	2009.03.27	Trojan-Dropper.Agent
K7AntiVirus	7.10.683	2009.03.27	-
Kaspersky	7.0.0.125	2009.03.27	Trojan-Dropper.Win32.Agent.akwk
McAfee	5566	2009.03.27	-
McAfee+Artemis	5566	2009.03.27	Generic!Artemis
McAfee-GW-Edition	6.7.6	2009.03.27	Heuristic.Crypted
Microsoft	1.4502	2009.03.27	-
NOD32	3969	2009.03.27	-
Norman	6.00.06	2009.03.27	-
nProtect	2009.1.8.0	2009.03.27	-
Panda	10.0.0.10	2009.03.27	-
PCTools	4.4.2.0	2009.03.27	-
Prevx1	V2	2009.03.27	-
Rising	21.22.42.00	2009.03.27	-
Sophos	4.40.0	2009.03.27	Sus/Dropper-A
Sunbelt	3.2.1858.2	2009.03.27	-
Symantec	1.4.4.12	2009.03.27	-
TheHacker	6.3.3.7.293	2009.03.27	-
TrendMicro	8.700.0.1004	2009.03.27	-
VBA32	3.12.10.1	2009.03.27	-
ViRobot	2009.3.27.1666	2009.03.27	-

附加信息

File size: 877909 bytes

MD5...: 41ff466467c5b28e0ed6d9524b9e5b19

SHA1..: 88f03ec43a5616bf57c0fe9c05e7b57552f05fce

SHA256: 7f0666bfba985061a16e80f80556a730a8f682ff94d64eefc40422642823b497

SHA512: 6c16a90db3f0819a24e6eacde50cfa3b8690bc0b7e3f1d8fce1363b9baaa2c73 0fb32e9a3564f2c0a9b19a14002114ec74aceca9d73eee6cf1fa731888a39615

ssdeep: 24576:ps+GvF5VCD0hsjV/qQbMZGIz/yQoUFlMXyr9:psH95cD0gVyFZpz/yQzLq yr9

PEiD..: -

TrID..: File type identification RAR Archive (83.3%) REALbasic Project (16.6%)

PEInfo: -

RDS...: NSRL Reference Data Set -

packers (F-Prot): RAR, embedded, UPX_LZMA

注意: VirusTotal 是 Hispasec Sistemas 提供的免费服务. 我们不保证任何该服务的可用性和持续性. 尽管使用多种反病毒引擎所提供的检测率优于使用单一产品, 但这些结果并不保证文件无害. 目前来说, 没有任何一种解决方案可以提供 100% 的病毒和恶意软件检测率. 如果您购买了一款声称具有此能力的产品, 那么您可能已经成为受害者.

[ 本帖最后由 幸福的猪猪 于 2009-3-28 10:31 编辑 ]

llydmissile

To McAfee
To Dr.Web
To KV
To MP

幸福的猪猪

2楼的朋友，我今天来不是上报病毒样本的，而是kaba误报WGA破解补丁，我来说明一下的！你要是让杀毒厂商查杀WGA破解补丁的话，我们菜鸟只能转战linux操作系统了！（问题就是linux操作比较繁琐，又没有网络游戏可以玩...)

[ 本帖最后由 幸福的猪猪 于 2009-3-28 07:20 编辑 ]

llydmissile

大家尽快入库，才好上报误报啊

咖啡回复了，New Detection

[ 本帖最后由 llydmissile 于 2009-3-28 07:23 编辑 ]

kingsheet

卡巴  已删除：木马程序 Trojan-Dropper.Win32.Agent.akwk        文件: D:\WGA_v1[1].9.40.0_crack\WGA_v1.9.40.0_crack\WGA_v1.9.40.0_crack.exe/WGASetup.exe

SUZAKU

卡巴斯基杀毒报告

扫描文件数：6

查杀（病毒、木马）数：1

详细杀毒报告列表：

2009-3-28 13:03:21        检测到威胁: Trojan-Dropper.Win32.Agent.akwk        C:\Documents and Settings\Try\桌面\WGA_v1[1].9.40.0_crack\WGA_v1.9.40.0_crack\WGA_v1.9.40.0_crack.exe/WGASetup.exe               
2009-3-28 13:03:21        未处理: Trojan-Dropper.Win32.Agent.akwk        C:\Documents and Settings\Try\桌面\WGA_v1[1].9.40.0_crack\WGA_v1.9.40.0_crack\WGA_v1.9.40.0_crack.exe/WGASetup.exe        延期       
2009-3-28 13:03:22        检测到威胁: Trojan-Dropper.Win32.Agent.akwk        C:\Documents and Settings\Try\桌面\WGA_v1[1].9.40.0_crack\WGA_v1.9.40.0_crack\WGA_v1.9.40.0_crack.exe/WGASetup.exe               
2009-3-28 13:03:24        已删除: Trojan-Dropper.Win32.Agent.akwk        C:\Documents and Settings\Try\桌面\WGA_v1[1].9.40.0_crack\WGA_v1.9.40.0_crack\wga_v1.9.40.0_crack.exe               

雨宫优子

呃...让我记起了以前MP报WGA为未知木马的事