N多杀软均误报

jason_jiang

	2009-08-01 Exploit.Ms05-053		2009-08-01 Backdoor.Pcclient.GV
	2009-08-02 Backdoor.Win32.IRCBot!IK		2009-08-01 Backdoor.Win32.IRCBot
	2009-08-01 Win32:Trojan-gen {Other}		2009-08-01 Found nothing
	2009-08-01 Found nothing		2009-08-01 Win32/FlyStudio.NPF
	2009-07-31 TR/Dropper.Gen		2009-07-31 W32/Packed_NsPack.I
	2009-08-01 Backdoor.Pcclient.GV		2009-08-01 Generic
	2009-08-01 Found nothing		2009-07-31 Found nothing
	2009-08-01 BackDoor.W32.PcClient.gv		2009-08-01 Mal/Packer
	2009-08-02 Exploit.MS05-053		2009-07-31 Trojan.Win32.HackTool.AldHack.E
	2009-08-01 W32/Heuristic-210!Eldorado		2009-07-31 Packed/NSPack
	2009-08-01 Found nothing

这个是SoraApp，解决繁体、日文游戏乱码的工具
运行后会自动安装到Windows\SoraApp，在exe的右键菜单添加“以日文环境运行”“以繁体环境运行”

[ 本帖最后由 jason_jiang 于 2009-8-2 06:52 编辑 ]

kingmuro

过360杀毒[:26:]

ikimi

瑞星21.49.51过。

mcafee也误报了...

fengtaks

kis8.0 safe~
运行无

ll47548205

这么多杀软报，那貌似就不是误报
它干嘛要安装到Windows\SoraApp文件夹下呢
阻止了它在Windows\SoraApp\创建文件和运行文件也可以在exe的右键菜单添加“以日文环境运行”“以繁体环境运行”

jason_jiang

原帖由 ll47548205 于 2009-8-2 08:11 发表
这么多杀软报，那貌似就不是误报
它干嘛要安装到Windows\SoraApp文件夹下呢
阻止了它在Windows\SoraApp\创建文件和运行文件也可以在exe的右键菜单添加“以日文环境运行”“以繁体环境运行”

它真正的功能是Windows\AppPatch\SoraApp.dll实现的，SoraApp.exe既是安装程序也是launcher
SoraApp.exe运行时，如果用右键菜单运行，它就调用SoraApp.dll启动目标程序
如果无参数直接运行，它就认为是执行安装动作，释放Windows\AppPatch\SoraApp.dll然后加菜单，且复制自身到Windows\SoraApp
应该就是这个复制自身的动作引起误报
另外，这个工具的老版本需要Microsoft AppLocale支持，而Microsoft AppLocale就安装在Windows\AppPatch，所以SoraApp.dll会释放到Windows\AppPatch
现在的版本无需Microsoft AppLocale，但保留了这种诡异的安装方式
至于为什么不把两个文件放在一起，我也不知道

[ 本帖最后由 jason_jiang 于 2009-8-2 08:56 编辑 ]

darreol

hansyu

NIS2009报
infostealer.Lineage
真的是误报吗？

jason_jiang

原帖由 hansyu 于 2009-8-2 09:17 发表
NIS2009报
infostealer.Lineage
真的是误报吗？

这就是CK的七夜囧神写的啊见PM

[ 本帖最后由 jason_jiang 于 2009-8-2 10:22 编辑 ]