若非误报即为高质量的样本！

显示全部楼层 · 发表于 2009-7-12 23:07:09

多引擎上过的很多，不是误报就是高质量。

显示全部楼层 · 发表于 2009-7-12 23:10:10

跟这个帖子的样本一样吧？

http://bbs.kafan.cn/thread-517587-1-1.html

显示全部楼层 · 发表于 2009-7-12 23:10:35

TO KL,LL

原帖由 schumi小粉 于 2009-7-12 23:10 发表
跟这个帖子的样本一样吧？

http://bbs.kafan.cn/thread-517587-1-1.html

OMG

[ 本帖最后由 sam.to 于 2009-7-12 23:12 编辑 ]

显示全部楼层 · 发表于 2009-7-12 23:14:59

这样吗？
2009-07-12 23:13:13 创建文件    操作:阻止
进程路径:D:\Program Files\0835d6d957.exe
文件路径:C:\WINDOWS\system32\faceQQ.dll
触发规则:所有程序规则->FD:01…系统文件读写规则->%SystemDrive%\*.dll

2009-07-12 23:13:13 创建文件    操作:阻止
进程路径:D:\Program Files\0835d6d957.exe
文件路径:E:\Local Settings\Temp\nszB7.tmp\System.dll
触发规则:所有程序规则->FD:02…文件创建修改规则->*\*.dll

2009-07-12 23:13:13 创建文件    操作:阻止
进程路径:D:\Program Files\0835d6d957.exe
文件路径:E:\Local Settings\Temp\nszB7.tmp\System.dll
触发规则:所有程序规则->FD:02…文件创建修改规则->*\*.dll

2009-07-12 23:13:33 修改文件    操作:阻止并结束进程
进程路径:E:\Local Settings\Temp\uninst.exe
文件路径:C:\WINDOWS\wininit.ini
触发规则:所有程序规则->FD:02…文件创建修改规则->%windir%\*

显示全部楼层 · 发表于 2009-7-12 23:22:29

伞不带犹豫的报

显示全部楼层 · 发表于 2009-7-12 23:53:26

好像都被报了吧

显示全部楼层 · 发表于 2009-7-13 00:29:02

avast miss

显示全部楼层 · 发表于 2009-7-13 00:30:14

小A 双击开启后依然不报。

显示全部楼层 · 发表于 2009-7-13 09:05:22

瑞星2010

查询编号：RS20090710170840609459
文件名称：0835d6d957.rar
文件MD5：C6F33DEFA68D90D2E295CFCE232ED23A
文件状态：压缩文件，包含1个文件
文件名 MD5 状态病毒名称解决版本号
0835d6d957.exe 6CB0F7485... 安全文件

显示全部楼层 · 发表于 2009-7-13 12:02:50

杀软报 TR/BHO.Agent.192512 [trojan]

[误报文件] 若非误报即为高质量的样本！

本帖子中包含更多资源

本帖子中包含更多资源