是否是小红伞的误报？？

显示全部楼层 · 发表于 2009-9-30 20:52:20

很多杀毒软件都查杀了

【分析】http://www.virustotal.com/zh-cn/analisis/c79c20eb4a2869890edea80e350d7ca6a00b7cd83f3404824842c31a4e0c8d1f-1253408565

【样本地址】

http://www.brsbox.com/filebox/down/fc/65296cd7c0d19bed3dc6ea1ad94cd58f

但上传瑞星和卡巴分析，他们认为不是病毒？

显示全部楼层 · 发表于 2009-9-30 20:57:38

额，麦咖啡查杀了，不知道是不是误报.....

显示全部楼层 · 发表于 2009-10-1 00:03:20

to kl,ll,eset,mcafee

From Mcafee:
Upon analysis the file submitted does not appear to contain one of the 200,000 known
threats in the AutoImmune database. The file may contain a new threat, or no code
capable of being infected. Your submission is being forwarded to an Avert Labs
Researcher for further analysis. You will be contacted by AVERT through e-mail with
the results of that analysis.

Eset:
http://samples.nod32.com.hk/inde ... d722be526302ac77bd3

[ 本帖最后由 sam.to 于 2009-10-1 00:06 编辑 ]

显示全部楼层 · 发表于 2009-10-1 00:12:31

同时我按誤报上报!

The file 'HSSC V3.1.ex6e' has been determined to be 'UNDER ANALYSIS'.

显示全部楼层 · 发表于 2009-10-1 00:20:37

误报

显示全部楼层 · 发表于 2009-10-1 00:52:31

No malicious software was found in the attached file.

显示全部楼层 · 发表于 2009-10-1 03:27:57

晕，钢钉也报了，国产的“唯一”啊，

看了一下，该程序在C:\Documents and Settings\用户\Local Settings\Temp\E_4目录下生成 eAPI.fne、krnln.fnr、xplib.fne ，3个文件，而这3个文件实际上竟是3个独立的可执行文件，听说易语言就是这样的，汗啊，就算是正常程序，为什么不打包，要弄的如此反常啊…

把后缀改成.exe，krnln.exe连图标都有，这个大钥匙太吓人了，干什么偷东西吗？？？…

[ 本帖最后由 kaba2 于 2009-10-1 09:29 编辑 ]

显示全部楼层 · 发表于 2009-10-1 08:26:19

你真恶心

显示全部楼层 · 发表于 2009-10-1 09:13:26

不会报的易语言吧

显示全部楼层 · 发表于 2009-10-1 09:15:11

我的也会这样。等待解决

[误报文件] 是否是小红伞的误报？？

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

回复 7楼 kaba2 的帖子