virustotal只有两个报

当空皓月

to kv

sam.to

TO LL

sam.to

大師清空

kaba3

原帖由 sam.to 于 2009-8-10 12:26 发表
大師清空

        什么意思啊？？ 清空大師？to 清空大師？？？…

sam.to

意思是大師报了这个文件

xueyao_zhjyl

这么小的体积 还有驱动行为  非奸即盗啊

saskecn

mcafee的分析报告
AVERT Labs - Beaverton                                                                 
Current Scan Engine Version:5300.2777                                                  
Current DAT Version:5704.0000                                                         
Thank you for your submission.                                                         

Analysis ID: 5453212

File Name            Findings                       Detection                    Type         Extra
--------------------|------------------------------|----------------------------|------------|-----
xiazai.exe          |no password                   |                            |            |no   

no password [xiazai.exe]                                                                          

   A sample did not arrive in a password-protected ZIP file. To ensure the sample was not
cleaned in transit it is necessary to put all samples in password protected ZIP files  
(password - infected). There may be an infection on your system but we are unable to   
make a conclusive analysis without a sample being sent in this fashion.               

Please make sure your engine and DAT files are up to date and then resend the files in
question if you feel that you do have an infection that is not present in this sample.

If you are unsure on how to password protect the files with your archiving software,   
please review the help documentation included with the product or visit their         
technical support sites.                                                               

To find detailed information about viruses and other malware, please review AVERT抯   
Virus Information Library:                                                            

http://vil.mcafeesecurity.com                                                         

You may wish to submit future malware samples to:                                      

https://www.webimmune.net/default.asp                                                

It may be the best option if you are having a problem with gateway scanners stripping  
your sample submission.                                                               

If you believe your computer is infected, but are unsure which files should be         
submitted to AVERT for review, please visit:                                          

http://vil.mcafeesecurity.com/vil/submit-sample.aspx                                 

For other virus-related information, please review the AVERT homepage at:              

http://www.mcafee.com/us/threat_center/default.asp                                    

Support ?nbsp;                                                                             

Virus Research accepts file-samples for analysis and possible inclusion into AV        
signature DAT sets. We are also prepared to answer general virus questions. All        
product-related questions and comments can be addressed through technical support and  
customer service, including:                                                           

* Product installation and update questions                                            
* Product usage questions                                                              
* Specific operating system/version questions                                          
* Assistance with detection and cleaning or removal of viruses or trojans              

Use the following link to update your DAT and scan engine to the most current version:

http://www.mcafee.com/apps/downloads/security_updates/dat.asp                        

Use the following links to reach online technical support for McAfee products -        

Corporate Customers:                                                                  

http://www.mcafeesecurity.com/us/support/                                             

Single User/Retail Customers:                                                         

http://www.mcafeehelp.com                                                            

Note ?nbsp;                                                                                

Due to the prevalence of network gateway AV products, it is important that all         
submissions be zipped and the zip file password-protected (password - infected). Some  
products will reject an email that contains a virus that is not sent in this way. In   
addition, often we receive a file that appears not to have been infected, to find      
later that the file was infected when it left the sender, and was cleaned somewhere   
along the line.                                                                        

Regards,                                                                              



McAfee AVERT tm                                                                        
A division of McAfee, Inc

sam.to

原帖由 saskecn 于 2009-8-10 14:31 发表
mcafee的分析报告
AVERT Labs - Beaverton                                                                 
Current Scan Engine Version:5300.2777                                                  
Curr ...

我上报一下大師

saskecn

原帖由 sam.to 于 2009-8-10 16:32 发表

我上报一下大師

请问这是什么意思啊

sam.to

False alarm