金山可疑扫描文件

kp2006

快杀
有两个文件自动访问网络
进程ID被隐藏

[ 本帖最后由 kp2006 于 2007-1-31 13:27 编辑 ]

mofunzone

antivir只有一个。。
不能以访问网络作为病毒依据吧。。
Starting the file scan:

Begin scan in 'C:\Documents and Settings\Administrator\My Documents\ntsutil.rar'
C:\Documents and Settings\Administrator\My Documents\
  ntsutil.rar
    [0] Archive type: RAR
    --> ntsutil.exe
        [DETECTION] Contains suspicious code HEUR/Malware
        [WARNING]   Infected files in archives cannot be repaired!
        [WARNING]   The file was ignored!
Begin scan in 'C:\Documents and Settings\Administrator\My Documents\jsdemo.rar'
C:\Documents and Settings\Administrator\My Documents\
  jsdemo.rar
    [0] Archive type: RAR
    --> jsdemo.dll
Begin scan in 'C:\Documents and Settings\Administrator\My Documents\msabc.rar'
C:\Documents and Settings\Administrator\My Documents\
  msabc.rar
    [0] Archive type: RAR
    --> msabc.exe

kp2006

谁说以他作为依据了
你以为金山可疑扫描是水货
那个只是一个特征罢了 dropper都有这个特征
你真是纯红伞fans

[ 本帖最后由 kp2006 于 2007-1-31 13:33 编辑 ]

hsjj2005

费尔手动查毒时，微点跳出报第一个jsdemo.rar，费尔报第三个ntsutil.rar。

[ 本帖最后由 hsjj2005 于 2007-1-31 13:36 编辑 ]

mofunzone

原帖由 kp2006 于 2007-1-30 21:32 发表
谁说以他作为依据了
你以为金山可疑扫描是水货
那个只是一个特征罢了 dropper都有这个特征
你真是纯红伞fans

既然只是依靠特征，肯定就会有误报咯。。
ls用微点的运行以下那个abc的程序，看一下怎么样

luoice

误报的可能性极大！