不知道是否为误报...请求帮忙分析

显示全部楼层 · 发表于 2009-10-10 15:26:34

http://virscan.org/report/e8541b64f8b1bb1cbd8e955aa9dfd4d2.html

eq没有发现任何可疑動作,但是几乎所有厂商都报了...

显示全部楼层 · 发表于 2009-10-10 17:34:51

Fortinet的回覆
這是卡巴更新工具

---------------------------------------------------------------------------------------------------------------------------------------------
Dear Customer,

Thank you for submitting the sample to Fortinet. Our analysis shows that the sample submitted by you is not infected with any malicious code.
This sample is a type of updater of Kaspersky.

If you have any other questions, please contact us again.

Best Regards,
AV Lab - XLiu

显示全部楼层 · 发表于 2009-10-10 20:18:32

江民检测结果：
backdoor/huigezi.rzn（灰鸽子木马！）

显示全部楼层 · 发表于 2009-10-11 00:59:08

反病毒专家 AntiVirusKit 2006 扫描病毒日志记录
版本 16.0.7
双引擎反病毒签名 2009-10-10
开始时间: 2009-10-11 0:58
引擎: KAV 引擎 (AVK 19.8104), BD 引擎 (BD 18.1468)
高启发式: 打开
压缩文件: 打开
系统区域: 关闭

扫描所选择的目录和文件...
对象: AVPUPD.exe
在压缩档案里: C:\Documents and Settings\Administrator\桌面\AVPUPD.rar
Status: 已发现病毒
病毒: Backdoor.Hupigon.114552 (BD 引擎)
对象: AVPUPD.rar
路径: C:\Documents and Settings\Administrator\桌面
Status: 文件移入隔离区
病毒: Backdoor.Hupigon.114552 (BD 引擎)
扫描完成: 2009-10-11 0:58
已检查 1 个文件
已发现 1 个染毒文件
发现 0 个可疑文件

显示全部楼层 · 发表于 2009-10-11 01:18:33

MSE说是后门程序

显示全部楼层 · 发表于 2009-10-11 09:14:53

ESET4

E:\AVPUPD.rar > RAR > AVPUPD.exe - 可能是 Win32/Delf 特洛伊木马的变种

显示全部楼层 · 发表于 2009-10-11 09:29:11

红伞没报

[误报文件] 不知道是否为误报...请求帮忙分析

本帖子中包含更多资源