电脑抓毒（第六抓）亲情大奉献 28-31楼（09.5.12）

显示全部楼层 · 发表于 2009-5-9 13:33:20

我怀疑有误报的啊
里面也有一些什么破解呀，获取激活的一些东西，高启发报得就是多
连别的杀毒软件的激活码获取器也报......

这里都是在各个电脑抓来的毒，请大家慢慢分析了！

[ 本帖最后由 SUZAKU 于 2009-5-12 18:26 编辑 ]

显示全部楼层 · 发表于 2009-5-9 13:33:50

沙发先占了！

显示全部楼层 · 发表于 2009-5-9 17:27:09

cys.exe    --------    安全(*)
keygen.exe    --------    安全(*)

Patch.exe    --------    分析中

显示全部楼层 · 发表于 2009-5-9 17:48:58

keygen
这类东西一般很多报的

显示全部楼层 · 发表于 2009-5-9 18:54:45

又3个
可能是误报，红伞高启发！

显示全部楼层 · 发表于 2009-5-9 18:55:34

红伞高启发3个
请分析

显示全部楼层 · 发表于 2009-5-9 18:58:56

KillBox.exe -------- 安全(*)

显示全部楼层 · 发表于 2009-5-9 19:16:16

McAfee 已自动阻止和删除特洛伊木马程序。
已检测到: Generic.dx (特洛伊木马程序), Generic.dx (特洛伊木马程序)
位置: C:\Documents and Settings\Administrator\桌面\新建文件夹\cys\cys.exe

McAfee 已自动阻止和删除特洛伊木马程序。

关于此特洛伊木马程序
已检测到: Artemis!86E583C4A873 (特洛伊木马程序), Artemis!86E583C4A873 (特洛伊木马程序)
位置: C:\Documents and Settings\Administrator\桌面\新建文件夹\SREngLogA\SREngLogA.exe

显示全部楼层 · 发表于 2009-5-9 19:29:39

Filename Result
keygen.exe FALSE POSITIVE
Patch.exe FALSE POSITIVE

The file 'keygen.exe' has been determined to be 'FALSE POSITIVE'. In particular this means that this file is not malicious but a false alarm. Detection will not be removed due to the fact that the file does not belong to a regular piece of software. This software can be used for an evasion of security protections in several computer programs. If we will find some malicious code inside the suspicious file anyway, we will integrate the pattern recognition in one of our next updates. In case AntiVir can detect this file we will not change or remove our detection.

意思是还是会报?

显示全部楼层 · 发表于 2009-5-9 22:48:47

这是Ghost雨林工具箱里的东西，好像每用一个报一次毒啊。。。。。。。。。。

（PS：红伞高启发不给用东西吗.........）

看看误报率喽！

4个！

[ 本帖最后由 SUZAKU 于 2009-5-9 22:50 编辑 ]

[病毒样本] 电脑抓毒（第六抓）亲情大奉献 28-31楼（09.5.12）

本帖子中包含更多资源

评分

第二抓

本帖子中包含更多资源

第二抓

本帖子中包含更多资源

第三抓

本帖子中包含更多资源

浏览过的版块