收藏本站 |切换到宽版 | 更换论坛皮肤
 找回密码  忘记邮箱  QQ快速登录  快速登录  快速注册

卡饭»论坛 › 安全区 › 病毒样本 分享&分析区 › 嫌疑 !! 红伞和mcafee 8.7 报马 , 卡巴客服报无毒
返回列表 发新帖
查看: 4278|回复: 6
收起左侧

[病毒样本] 嫌疑 !! 红伞和mcafee 8.7 报马 , 卡巴客服报无毒

[复制链接]
louis00
发表于 2009-10-27 21:29:25 | 显示全部楼层 |阅读模式
您好，

HA_NeatImage60_SZL_FIX.exe_

以上文件不包含恶意代码。

回复时请引用全部邮件。


--

卡巴斯基中国病毒实验室
中文主页：http://www.kaspersky.com.cn
病毒上报邮箱：viruslab@kaspersky.com.cn
技术支持邮箱：support@kaspersky.com.cn





红伞 ,  mcafee 8.7   报木马    卡巴实验室说无病毒
想试一下各位的"坐骑"  是否能检测?   因为权限有限  只能500kb 分3压缩包上传    谢谢

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x
回复

举报

z2665
发表于 2009-10-27 21:40:57 | 显示全部楼层
护士没报
沙盘中

[ 本帖最后由 z2665 于 2009-10-27 21:44 编辑 ]

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x
回复

举报

BING126
头像被屏蔽
发表于 2009-10-27 21:56:42 | 显示全部楼层
误报。。   McAfee 报了可疑月神只是网络性启发。。
回复

举报

林吉茄文
发表于 2009-10-27 22:02:19 | 显示全部楼层
红伞也报毒
回复

举报

louis00
 楼主| 发表于 2009-10-27 22:06:40 | 显示全部楼层
我不管他啦  是毒照用    我必需要用的没有办法

希望是误报     ..   不然我惨大了  全部排除了  
回复

举报

zhubo393
发表于 2009-10-27 22:42:44 | 显示全部楼层
文件 4F463E2400A49206DAFA12D3954E130035EC7F65.exe 接收于 2009.10.13 16:58:11 (UTC)
反病毒引擎版本最后更新扫描结果
a-squared4.5.0.412009.10.13-
AhnLab-V35.0.0.22009.10.13-
AntiVir7.9.1.352009.10.13TR/Crypt.MWPM.Gen
Antiy-AVL2.0.3.72009.10.13-
Authentium5.1.2.42009.10.13-
Avast4.8.1351.02009.10.13-
AVG8.5.0.4202009.10.13-
BitDefender7.22009.10.13-
CAT-QuickHeal10.002009.10.13-
ClamAV0.94.12009.10.13-
Comodo25962009.10.13Heur.Pck.MoleBox
DrWeb5.0.0.121822009.10.13-
eSafe7.0.17.02009.10.13-
eTrust-Vet35.1.70652009.10.13-
F-Prot4.5.1.852009.10.13-
F-Secure8.0.14470.02009.10.13-
Fortinet3.120.0.02009.10.13-
GData192009.10.13-
IkarusT3.1.1.72.02009.10.13-
Jiangmin11.0.8002009.10.08-
K7AntiVirus7.10.8692009.10.13-
Kaspersky7.0.0.1252009.10.13-
McAfee57692009.10.12-
McAfee+Artemis57692009.10.12-
McAfee-GW-Edition6.8.52009.10.13Trojan.Crypt.MWPM.Gen
Microsoft1.51012009.10.13-
NOD3245032009.10.13-
Norman6.01.092009.10.12-
nProtect2009.1.8.02009.10.13-
Panda10.0.2.22009.10.12-
PCTools4.4.2.02009.10.13-
Prevx3.02009.10.13-
Rising21.51.14.002009.10.13-
Sophos4.46.02009.10.13-
Sunbelt3.2.1858.22009.10.13-
Symantec1.4.4.122009.10.13-
TheHacker6.5.0.2.0402009.10.13-
TrendMicro8.950.0.10942009.10.13-
VBA323.12.10.112009.10.13-
ViRobot2009.10.13.19822009.10.13-
VirusBuster4.6.5.02009.10.13-

附加信息
File size: 1235456 bytes
MD5   : cca27b41d7c5734a7d9f6969bdb3e601
SHA1  : 500263f0ac75b881269cc16a2180a91c803b5f7f
SHA256: ba2721334152baa0796b0db3cd3a37faa5ddc9fc346eefd98ae0e2436a7e0745
PEInfo: PE Structure information<BR><BR>( base data )<BR>entrypointaddress.: 0x363403<BR>timedatestamp.....: 0x49AD7ECD (Tue Mar 3 20:02:37 2009)<BR>machinetype.......: 0x14C (Intel I386)<BR><BR>( 12 sections )<BR>name viradd virsiz rawdsiz ntrpy md5<BR>0x1000 0x18A000 0x9F800 8.00 4d0c4575295a54f5200406cfc184b0f1<BR>0x18B000 0x42000 0x11C00 8.00 dd214a516420fd2aa96616fa99c47115<BR>0x1CD000 0x1000 0x0 0.00 d41d8cd98f00b204e9800998ecf8427e<BR>0x1CE000 0x1000 0x0 0.00 d41d8cd98f00b204e9800998ecf8427e<BR>0x1CF000 0x3000 0x0 0.00 d41d8cd98f00b204e9800998ecf8427e<BR>0x1D2000 0x1000 0x0 0.00 d41d8cd98f00b204e9800998ecf8427e<BR>0x1D3000 0x72000 0x1A800 8.00 f225fa9c8cda93a5781d52531f9338af<BR>0x245000 0x16000 0x0 0.00 d41d8cd98f00b204e9800998ecf8427e<BR>.rsrc 0x25B000 0x8000 0x7E00 5.56 0e524088c7c44518f84a60b3ccd7afb4<BR>.data 0x263000 0x47000 0x46E00 7.94 2ef7c547905ddc4b741634224fb00940<BR>0x2AA000 0xB6000 0x0 0.00 d41d8cd98f00b204e9800998ecf8427e<BR>.adata 0x360000 0x1FBD0 0x12C00 7.60 88c82d4a689887259aea42462ba26060<BR><BR>( 4 imports )<BR><BR>&gt; advapi32.dll: RegCloseKey<BR>&gt; kernel32.dll: GetModuleHandleA<BR>&gt; ole32.dll: OleRun<BR>&gt; user32.dll: wsprintfA<BR><BR>( 1 exports )<BR><BR>&gt; @@Myscrollbox@Finalize, @@Myscrollbox@Initialize, @Myscrollbox@Register$qqrv, @Tmschema@Finalization$qqrv, @Tmschema@initialization$qqrv, __GetExceptDLLinfo, ___CPPdebugHook
TrID&nbsp;&nbsp;: File type identification<BR>Win32 Executable Generic (42.3%)<BR>Win32 Dynamic Link Library (generic) (37.6%)<BR>Generic Win/DOS Executable (9.9%)<BR>DOS Executable Generic (9.9%)<BR>VXD Driver (0.1%)
ssdeep: 24576:2OKfW1jgzeKVk63mCf+rjP8AaBuZwwE6hxG2Jyo7QNXRbAQKsZ:tKf3zv6rb8A+OrxXqbAQz
PEiD&nbsp;&nbsp;: -
packers&nbsp;(Kaspersky): Molebox, PE_Patch.Enigma
RDS&nbsp;&nbsp;&nbsp;: NSRL Reference Data Set<BR>-
回复

举报

kingsheet
发表于 2009-10-28 10:27:35 | 显示全部楼层
卡巴不报
回复

举报

返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2026-10-22 01:24 , Processed in 0.076633 second(s), 4 queries , Redis On.

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究，不得将上述内容用于商业或者其他非法用途，否则产生的一切后果自负，本站信息来自网络，版权争议问题与本站无关，您必须在下载后的24小时之内从您的电脑中彻底删除上述信息，如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表