清华OCR报警，是软件狗还是病毒？

chncwk

最近突然发现TH-ocr没法运行了，卡巴报警，但这个软件已经用了好几年了，是误报吗？




[ 本帖最后由 chncwk 于 2009-5-20 20:01 编辑 ]

狂舞的猪

江民： Backdoor/Bifrose.bja

BING126

McAfee miss

einnawy

费尔不报

Sebastian

Starting the file scan:

Begin scan in 'D:\kafan\twrecc.dll'
D:\kafan\twrecc.dll
    [DETECTION] This file has been compressed using unusual runtime compression (PCK/Asprotect). Please verify the origin of this file.
    [NOTE]      The file was deleted!
Begin scan in 'D:\kafan\twrece.dll'
D:\kafan\twrece.dll
    [DETECTION] This file has been compressed using unusual runtime compression (PCK/Asprotect). Please verify the origin of this file.
    [NOTE]      The file was deleted!
Begin scan in 'D:\kafan\twrech.dll'
D:\kafan\twrech.dll
    [DETECTION] Contains a recognition pattern of the (harmful) BDS/Bifrose.awie back-door program
    [NOTE]      The file was deleted!


End of the scan: 2009年5月20日  20:43
Used time: 00:00 Minute(s)

The scan has been done completely.

      0 Scanned directories
      3 Files were scanned
      3 Viruses and/or unwanted programs were found
      0 Files were classified as suspicious
      3 files were deleted
      0 Viruses and unwanted programs were repaired
      0 Files were moved to quarantine
      0 Files were renamed
      0 Files cannot be scanned
      0 Files not concerned
      0 Archives were scanned
      0 Warnings
      3 Notes

雨宫优子

貌似加了壳？...

Microsoft Visual C++ 7.0 DLL Method 3

脱出来貌似是这个..

chncwk

我觉得不应该是木马，因为已经用了好几年了，以前的卡巴5、6、7都没报过，8也是最近升级后才报的，同时Comodo并未提示有任何不法操作。

雨宫优子

呃...随便脱了下~~


貌似什么都没修复

布施大行

伞  未检出




                          多引擎在线病毒扫描网
                 检测结果


            VirSCAN.org Scanned Report :
Scanned time   : 2009/05/20 21:17:02 (CST)
Scanner results: 11%的杀软(4/38)报告发现病毒
File Name      : TH-OCR 9[1].0.7z
File Size      : 181058 byte
File Type      : 7-zip archive data, version 0.3
MD5            : 99ff6faee544e3fc9a0a2f2dbbeb8766
SHA1           : 13da49941d927fbf416ff6fc55c1831ecddcc57f
Online report  : http://virscan.org/report/d76b763b9dee12fe1f86d878c4703bf6.html
Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
a-squared      4.0.0.32        20090520014101    2009-05-20  4.56   -
安博士V3       2009.05.20.02   2009.05.20        2009-05-20  1.20   -
AntiVir        8.2.0.168       7.1.4.1           2009-05-20  0.15   -
安天           2.0.18          20090520.2444633  2009-05-20  0.17   -
Arcavir        2009            200905200945      2009-05-20  0.02   -
Authentium     5.1.1           200905191838      2009-05-19  1.11   -
AVAST!         4.7.4           090519-0          2009-05-19  0.01   -
AVG            8.5.286         270.12.35/2124    2009-05-20  3.33   -
BitDefender    7.81008.3093648 7.25524           2009-05-20  3.06   -
CA (VET)       9.0.0.143       31.6.6512         2009-05-20  2.69   -
ClamAV         0.95            9374              2009-05-20  0.01   -
Comodo         3.9             1177              2009-05-20  0.71   -
CP Secure      1.1.0.715       2009.05.20        2009-05-20  9.17   -
Dr.Web         4.44.0.9170     2009.05.20        2009-05-20  4.66   -
F-Prot         4.4.4.56        20090519          2009-05-19  1.09   -
F-Secure       5.51.6100       2009.05.20.03     2009-05-20  0.36   Backdoor.Win32.Bifrose.awie [AVP]
飞塔           2.81-3.117      10.411            2009-05-20  0.15   -
GData          19.5298/19.336  20090520          2009-05-20  5.17   Backdoor.Win32.SdBot.maw [Engine:A]
ViRobot        20090518        2009.05.18        2009-05-18  0.40   -
Ikarus         T3.1.01.49      2009.05.20.72743  2009-05-20  3.25   -
江民杀毒       11.0.706        2009.05.20        2009-05-20  2.09   Backdoor/Bifrose.bja
卡巴斯基       5.5.10          2009.05.20        2009-05-20  0.32   Backdoor.Win32.SdBot.maw
金山毒霸       2009.2.5.15     2009.5.20.18      2009-05-20  0.49   -
迈克菲         5.3.00          5620              2009-05-19  2.87   -
Microsoft      1.4602          2009.05.20        2009-05-20  4.50   -
mks_vir        2.01            2009.05.20        2009-05-20  3.13   -
Norman         6.01.05         6.01.00           2009-05-19  2.85   -
熊猫卫士       9.05.01         2009.05.19        2009-05-19  1.93   -
趋势科技       8.700-1004      6.140.03          2009-05-20  0.02   -
Quick Heal     10.00           2009.05.20        2009-05-20  1.27   -
瑞星           20.0            21.30.20.00       2009-05-20  0.99   -
Sophos         2.86.0          4.41              2009-05-20  2.43   -
Sunbelt        5143            5143              2009-05-19  0.81   -
赛门铁克       1.3.0.24        20090519.034      2009-05-19  0.05   -
nProtect       20090520.01     3767316           2009-05-20  5.78   -
The Hacker     6.3.4.1         v00328            2009-05-20  0.65   -
VBA32          3.12.10.5       20090519.1455     2009-05-19  1.93   -
VirusBuster    4.5.11.10       10.105.32/1381066 2009-05-19  1.69   -




[ 本帖最后由 布施大行 于 2009-5-20 21:31 编辑 ]

theronethe

NOD32 不报 估计是误报