费尔报警

显示全部楼层 · 发表于 2007-2-24 13:45:06

费尔报警有毒。
我怀疑有部分是误报的？

显示全部楼层 · 发表于 2007-2-24 13:45:43

你样本哪

，这个帖子发的不知所云

显示全部楼层 · 发表于 2007-2-24 13:46:24

样本地
http://pickup.mofile.com/0060036133337437

显示全部楼层 · 发表于 2007-2-24 14:05:37

Starting the file scan:

Begin scan in 'C:\Documents and Settings\Administrator\My Documents\费尔报警'
C:\Documents and Settings\Administrator\My Documents\费尔报警\
  4IN1KEYGEN.EXE
  ff.exe
   [DETECTION] Contains signature of the Ad- or Spyware ADSPY/eNSHandle
   [WARNING] The file was ignored!
  FWPre.exe
  GHO_RUN.EXE
   [DETECTION] Contains signature of the SPR/Crypt.DldrScr.1 program
   [WARNING] The file was ignored!
  hypmain.exe
  iparmor.exe
  symlcrst.dll
  tep.rar
[0] Archive type: RAR
--> tep.exe
      [DETECTION] Is the Trojan horse TR/Crypt.NSPM.Gen
      [WARNING] Infected files in archives cannot be repaired!
      [WARNING] The file was ignored!
  ulStreamCache.dll
  UserInfo.dll
  偷窥璩美凤.exe

显示全部楼层 · 发表于 2007-2-24 14:13:48

4IN1KEYGEN
windows算号器，费尔误报
FWPre
根本无法运行
hypmain
还是无法运行
iparmor
继续无法运行
symlcrst.dll
费尔继续误报，symantec的东西
ulStreamCache.dll
没找到是什么，暂时算是病毒吧
UserInfo.dll
不能算是病毒，只是可以看见一些用户信息，例如用户名之类的东西
偷窥璩美凤
这个根本就是误报，电子书，没问题。。

显示全部楼层 · 发表于 2007-2-24 14:15:41

费尔不是误报病毒，而是由于加壳的关系，费尔把加壳的文件给启发了

显示全部楼层 · 发表于 2007-2-24 15:08:45

文件太大，下载才几k