KAV、NOD等无视，AntiVir报（更新：官方确认为误报）

铁碎牙

东方法律宝典2007（压缩包），3M大，发不上来，百度或谷歌一下很多地方有下载

给个下载链结http://www.dffy.com/soft/lawebook.rar

用在线多引擎扫描的结果如下:

Antivirus	Version	Update	Result
AntiVir	7.3.1.34	02.03.2007	TR/Click.CheckSky.A
Authentium	4.93.8	02.03.2007 [td]no virus found
Avast	4.7.936.0	02.03.2007	Win32:Startpage-239
AVG	386	02.04.2007 [td]no virus found
BitDefender	7.2	02.04.2007 [td]no virus found
CAT-QuickHeal	9.00	02.03.2007 [td]no virus found
ClamAV	devel-20060426	02.03.2007 [td]no virus found
DrWeb	4.33	02.04.2007 [td]no virus found
eSafe	7.0.14.0	02.03.2007	suspicious Trojan/Worm
eTrust-InoculateIT	30.4.3364	02.02.2007 [td]no virus found
eTrust-Vet	30.3.3366	02.03.2007	Win32/Slerpon.A
Ewido	4.0	02.03.2007 [td]no virus found
Fortinet	2.85.0.0	02.04.2007 [td]no virus found
F-Prot	4.2.1.29	02.03.2007 [td]no virus found
Ikarus	T3.1.0.31	02.04.2007 [td]no virus found
Kaspersky	4.0.2.24	02.04.2007 [td]no virus found
McAfee	4955	02.02.2007 [td]no virus found
Microsoft	1.2101	02.04.2007 [td]no virus found
NOD32v2	2035	02.03.2007 [td]no virus found
Norman	5.80.02	02.02.2007 [td]no virus found
Panda	9.0.0.4	02.04.2007 [td]no virus found
Prevx1	V2	02.04.2007 [td]no virus found
Sophos	4.13.0	02.02.2007 [td]no virus found
Sunbelt	2.2.907.0	02.02.2007 [td]no virus found
Symantec	10	02.04.2007 [td]no virus found
TheHacker	6.0.3.162	02.02.2007 [td]no virus found
UNA	1.83	02.03.2007 [td]no virus found
VBA32	3.11.2	02.03.2007 [td]no virus found
VirusBuster	4.3.19:9	02.03.2007 [td]no virus found

[ 本帖最后由 铁碎牙 于 2007-2-5 22:00 编辑 ]

铁碎牙

晕...压缩包有3M，上传不上来！

可疑文件是“东方法律宝典2007”，各位有兴趣的话百度或谷歌一下，很多地方都有下载。

[ 本帖最后由 铁碎牙 于 2007-2-4 16:33 编辑 ]

铁碎牙

没人回个话啊？这个好多杀软都没报，到底是不是病毒或木马？

mofunzone

应该不是吧，今年一月份才入库的
http://www.avira.com/en/threats/ ... 87/6.37.00.187.html
可能行为不是这么明显，或者是kav没收到这个样本
可以上报kav一下，或者干脆自己运行试试

铁碎牙

那红伞是误报？
以前我用NOD32的时候是没有报警的，运行也没问题。

顺便问一下，我现在没法运行它，解压出来没有文件的！而装红伞前能解压出来一个EXE文件，

现在该怎么操作？怎样才能运行它？

bjfhj

Start of the scan: 2007年2月4日  17:19


Start scanning boot sectors:

Boot sector 'C:\'
      [NOTE]      No virus was found!

Starting the file scan:



End of the scan: 2007年2月4日  17:19
Used time: 00:02 min

铁碎牙

关掉红伞，可以执行了，但风云告诉我是加壳程序，微点没反应

worker321

只有小红伞报了，用hips可以测试一下
C:\Documents and Settings\Administrator\桌面\lawebook.rar
  [0] Archive type: RAR
  --> ¶«·½·¨Âɱ¦µä2007°æ.exe
      [DETECTION] Is the Trojan horse TR/Click.CheckSky.A
      [WARNING]   The file was ignored!

到处乱搞

试图修改HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\User Agent\Post Platform我就没运行了
咖啡日志：
2007-2-4        20:05:50        1092        CHINA-2MZCT1QDA\leo        C:\Documents and Settings\Administrator\桌面\东方法律宝典2007版.exe        C:\Temp\systemp\Temporary Internet Files\Content.IE5\desktop.ini        用户定义的规则:2.07禁止在计算机中创建新的.ini文件         
2007-2-4        20:05:50        1092        CHINA-2MZCT1QDA\leo        C:\Documents and Settings\Administrator\桌面\东方法律宝典2007版.exe        C:\Temp\systemp\Temporary Internet Files\Content.IE5\20I38M7A\desktop.ini        用户定义的规则:2.07禁止在计算机中创建新的.ini文件         
2007-2-4        20:05:50        1092        CHINA-2MZCT1QDA\leo        C:\Documents and Settings\Administrator\桌面\东方法律宝典2007版.exe        C:\Temp\systemp\Temporary Internet Files\Content.IE5\LBKKML8R\desktop.ini        用户定义的规则:2.07禁止在计算机中创建新的.ini文件         
2007-2-4        20:05:50        1092        CHINA-2MZCT1QDA\leo        C:\Documents and Settings\Administrator\桌面\东方法律宝典2007版.exe        C:\Temp\systemp\Temporary Internet Files\Content.IE5\U3X22DFQ\desktop.ini        用户定义的规则:2.07禁止在计算机中创建新的.ini文件         
2007-2-4        20:05:50        1092        CHINA-2MZCT1QDA\leo        C:\Documents and Settings\Administrator\桌面\东方法律宝典2007版.exe        C:\Temp\systemp\Temporary Internet Files\Content.IE5\07TXU4G2\desktop.ini        用户定义的规则:2.07禁止在计算机中创建新的.ini文件         
2007-2-4        20:05:50        1092        CHINA-2MZCT1QDA\leo        C:\Documents and Settings\Administrator\桌面\东方法律宝典2007版.exe        C:\Temp\systemp\Temporary Internet Files\Content.IE5\desktop.ini        用户定义的规则:2.07禁止在计算机中创建新的.ini文件         
2007-2-4        20:05:50        1092        CHINA-2MZCT1QDA\leo        C:\Documents and Settings\Administrator\桌面\东方法律宝典2007版.exe        C:\Temp\systemp\History\History.IE5\desktop.ini        用户定义的规则:2.07禁止在计算机中创建新的.ini文件

铁碎牙

LS的兄弟，你的意思是不是说这个是有害的文件

[ 本帖最后由 铁碎牙 于 2007-2-4 20:46 编辑 ]