安装落雪梨花QQ2009,红伞报灰鸽子

主动防御

貌似显IP的东西？
TO KL

langzi1

原帖由 浙江一哥 于 2009-8-17 18:25 发表
报的只是赛博软件罢了

其他版本QQ也有显IP，却不被报的

tetris

刚解压就被McAfee干掉，透露信息就是木马判定标准之一

qihuakai

卡MISS,不是误报......
文件 ShowIP.rar 接收于 2009.08.17 12:10:00 (UTC)

反病毒引擎	版本	最后更新	扫描结果
a-squared	4.5.0.24	2009.08.17	Backdoor.Hupigon!IK
AhnLab-V3	5.0.0.2	2009.08.15	-
AntiVir	7.9.1.1	2009.08.17	BDS/Hupigon.130581.1
Antiy-AVL	2.0.3.7	2009.08.17	-
Authentium	5.1.2.4	2009.08.17	-
Avast	4.8.1335.0	2009.08.17	-
AVG	8.5.0.406	2009.08.17	BackDoor.Hupigon4.AJFF
BitDefender	7.2	2009.08.17	Backdoor.Hupigon.156043
CAT-QuickHeal	10.00	2009.08.17	-
ClamAV	0.94.1	2009.08.17	-
Comodo	1999	2009.08.17	UnclassifiedMalware
DrWeb	5.0.0.12182	2009.08.17	-
eSafe	7.0.17.0	2009.08.16	-
eTrust-Vet	31.6.6681	2009.08.17	-
F-Prot	4.4.4.56	2009.08.16	-
F-Secure	8.0.14470.0	2009.08.17	-
Fortinet	3.120.0.0	2009.08.17	-
GData	19	2009.08.17	Backdoor.Hupigon.156043
Ikarus	T3.1.1.68.0	2009.08.17	Backdoor.Hupigon
Jiangmin	11.0.800	2009.08.17	-
K7AntiVirus	7.10.819	2009.08.14	Trojan.Win32.Malware.1
Kaspersky	7.0.0.125	2009.08.17	-
McAfee	5711	2009.08.16	Generic.dx!ha
McAfee+Artemis	5711	2009.08.16	Generic.dx!ha
McAfee-GW-Edition	6.8.5	2009.08.17	Trojan.Backdoor.Hupigon.130581.1
Microsoft	1.4903	2009.08.17	-
NOD32	4341	2009.08.17	probably a variant of Win32/Agent
Norman	6.01.09	2009.08.14	-
nProtect	2009.1.8.0	2009.08.17	-
Panda	10.0.0.14	2009.08.16	Trj/CI.A
PCTools	4.4.2.0	2009.08.17	-
Prevx	3.0	2009.08.17	High Risk System Back Door
Rising	21.43.03.00	2009.08.17	-
Sophos	4.44.0	2009.08.17	Mal/Generic-A
Sunbelt	3.2.1858.2	2009.08.16	-
Symantec	1.4.4.12	2009.08.17	Backdoor.Trojan
TheHacker	6.3.4.3.383	2009.08.13	-
TrendMicro	8.950.0.1094	2009.08.17	-
VBA32	3.12.10.9	2009.08.17	Win32.Agent.OKJ
ViRobot	2009.8.17.1887	2009.08.17	-
VirusBuster	4.6.5.0	2009.08.16	-
附加信息
File size: 338778 bytes
MD5   : 62ef31fa23f91b254a4db61c46b58866
SHA1  : d696e0cc923937c894db3a9b187bb6556d002cd0
SHA256: 3bdf034dce0f8aaa9f9bea52b6fa2835cb75176c3fbb320c6ea9ebd9613595c0
TrID  : File type identification<BR>RAR Archive (83.3%)<BR>REALbasic Project (16.6%)
ssdeep: 6144:6CC92lg8y65GkDGGlcXaPaGbulCgBDQh/e9+V5HOqKnc5TTkn9IH1SwVh2Cha9kP:6V16NyGlsBkh/esvHOlc5T4n+HzP2C8Y
Prevx Info: <A href="http://info.prevx.com/aboutprogramtext.asp?PX5=6A532F0900B7043A56E70EBDDB2D6300DB9DD0AF" target=_blank>http://info.prevx.com/aboutprogr ... DB2D6300DB9DD0AF<;/A>
PEiD  : -
RDS   : NSRL Reference Data Set<BR>-

http://www.virustotal.com/zh-cn/analisis/3bdf034dce0f8aaa9f9bea52b6fa2835cb75176c3fbb320c6ea9ebd9613595c0-1250511000

[ 本帖最后由 qihuakai 于 2009-8-17 20:04 编辑 ]

0000

McAfee VirusScan Enterprise + Spyware Enterprise 8.7i

2009/8/17        下午 09:16:23        沒有執行任何動作（清除失敗）         Administrator        ODS        C:\Documents and Settings\Administrator\桌面\ShowIP.rar\SHOWIP.EXE        Generic.dx!ha (特洛伊病毒程式)

小v可

只要是在梨花落雪的博客和网盘下的就是误报，在其他的地方不敢保证！

浙江一哥

我在落雪梨花里下载的反正就是报赛博软件直接排除就是了

langzi1

原帖由 浙江一哥 于 2009-8-17 22:40 发表
我在落雪梨花里下载的反正就是报赛博软件直接排除就是了

我直接去下载了一个show ip替换了