误报一个

gomu887

误报一个







文件 FSCapture.rar 接收于 2009.05.21 07:09:13 (CET)

反病毒引擎	版本	最后更新	扫描结果
a-squared	4.0.0.101	2009.05.21	Trojan-Downloader.Win32.Small!IK
AhnLab-V3	5.0.0.2	2009.05.21	-
AntiVir	7.9.0.168	2009.05.20	TR/Crypt.FSPM.Gen
Antiy-AVL	2.0.3.1	2009.05.21	-
Authentium	5.1.2.4	2009.05.20	W32/Heuristic-210!Eldorado
Avast	4.8.1335.0	2009.05.20	-
AVG	8.5.0.339	2009.05.21	Generic10.NZZ
BitDefender	7.2	2009.05.21	-
CAT-QuickHeal	10.00	2009.05.21	Trojan.Agent.ATV
ClamAV	0.94.1	2009.05.21	-
Comodo	1157	2009.05.08	Unclassified Malware
DrWeb	5.0.0.12182	2009.05.20	-
eSafe	7.0.17.0	2009.05.19	-
eTrust-Vet	31.6.6514	2009.05.21	-
F-Prot	4.4.4.56	2009.05.20	W32/Heuristic-210!Eldorado
F-Secure	8.0.14470.0	2009.05.20	W32/Packed_FSG.D
Fortinet	3.117.0.0	2009.05.21	-
GData	19	2009.05.21	-
Ikarus	T3.1.1.49.0	2009.05.21	Trojan-Downloader.Win32.Small
K7AntiVirus	7.10.739	2009.05.19	Trojan.Win32.Malware.1
Kaspersky	7.0.0.125	2009.05.21	-
McAfee	5621	2009.05.20	-
McAfee+Artemis	5621	2009.05.20	Artemis!C28EC24F31D0
McAfee-GW-Edition	6.7.6	2009.05.21	Trojan.Crypt.FSPM.Gen
Microsoft	1.4701	2009.05.21	-
NOD32	4092	2009.05.20	-
Norman	6.01.05	2009.05.20	Suspicious_F.gen
nProtect	2009.1.8.0	2009.05.21	-
Panda	10.0.0.14	2009.05.20	-
PCTools	4.4.2.0	2009.05.20	Packed/FSG
Prevx	3.0	2009.05.21	Medium Risk Malware
Rising	21.30.20.00	2009.05.20	-
Sophos	4.41.0	2009.05.21	Mal/Packer
Sunbelt	3.2.1858.2	2009.05.20	VIPRE.Suspicious
Symantec	1.4.4.12	2009.05.21	Trojan Horse
TheHacker	6.3.4.1.328	2009.05.20	-
TrendMicro	8.950.0.1092	2009.05.21	PAK_Generic.001
VBA32	3.12.10.5	2009.05.21	-
ViRobot	2009.5.21.1744	2009.05.21	-
VirusBuster	4.6.5.0	2009.05.20	Packed/FSG
附加信息
File size: 1826 bytes
MD5...: 51f2351e5695917557c928a5e90bbe55
SHA1..: 057037e9606ff069e286844bfbf7b709059536cf
SHA256: affbf4faf525960a5921507a29077b245cfb2ce3089f0a611bcd76f1f4bc44b1
SHA512: 044549e2ca4266f672a0a95074e2b34a28de73c398bbb098e74ccfd2c758aa23<BR>bb5f1c5411f20c173470c65faaaa9a877959f1e78203245a4bbf9eca3d0ffcb3
ssdeep: 48:YkRY+lhuwF0ora6vZh8A1ehRJHS1PNi6BmG:YITuwda6vZ8Jy/Xh<BR>
PEiD..: -
TrID..: File type identification<BR>RAR Archive (83.3%)<BR>REALbasic Project (16.6%)
PEInfo: -
PDFiD.: -
RDS...: NSRL Reference Data Set<BR>-
packers (Kaspersky): FSG
packers (Authentium): FSG
&lt;a href='http://info.prevx.com/aboutprogramtext.asp?PX5=B08B8F00B570D7A107FC005EB9D13A00B79BCD14' target='_blank'&gt;http://info.prevx.com/aboutprogr ... A00B79BCD14&amp;lt;/a&gt;
packers (F-Prot): FSG

小难民

已上报KL  让他们分析下

kingsheet

卡巴不报

板砖飞向我

小A不报

悠柚

to AVG

黑衣~魂

dr.web沒誤報

Beloved

运行后托盘出现个五角星型的东西，迅速消失，没看到其他异常

2009-5-21 17:44:54    加载动态链接库    允许
进程: e:\virus\fscapture\fscapture.exe
目标: c:\windows\system32\shell32.dll
规则: [应用程序]*
2009-5-21 17:44:54    加载动态链接库    允许
进程: e:\virus\fscapture\fscapture.exe
目标: c:\windows\system32\comctl32.dll
规则: [应用程序]*
2009-5-21 17:44:54    加载动态链接库    允许
进程: e:\virus\fscapture\fscapture.exe
目标: c:\windows\system32\comctl32.dll
规则: [应用程序]*
2009-5-21 17:44:54    加载动态链接库    允许
进程: e:\virus\fscapture\fscapture.exe
目标: c:\windows\system32\winmm.dll
规则: [应用程序]*
2009-5-21 17:44:54    加载动态链接库    允许
进程: e:\virus\fscapture\fscapture.exe
目标: c:\windows\system32\uxtheme.dll
规则: [应用程序]*
2009-5-21 17:44:54    加载动态链接库    允许
进程: e:\virus\fscapture\fscapture.exe
目标: c:\windows\system32\msctf.dll
规则: [应用程序]*
2009-5-21 17:44:54    加载动态链接库    允许
进程: e:\virus\fscapture\fscapture.exe
目标: c:\windows\system32\version.dll
规则: [应用程序]*
2009-5-21 17:44:54    加载动态链接库    允许
进程: e:\virus\fscapture\fscapture.exe
目标: c:\windows\system32\msctfime.ime
规则: [应用程序]*

小难民

原帖由 小白不乖 于 2009-5-21 14:17 发表
已上报KL  让他们分析下

干净的

左手

运行了没有事，不过这个也没有用呀，不能截图~~~~~~~~·