报的很多，但是没什么行为，难道杀软都是胆小鬼？

yhjtj

文件 CHS.exe 接收于 2009.11.16 03:31:36 (UTC)
当前状态: 正在读取 ... 队列中 等待中 扫描中 完成 未发现 停止

结果: 30/41 (73.18%)

正在读取服务器信息中...
您的文件所排队列位置: ___.
预计开始时间为 ___ 和 ___
之间.
扫描完成前请勿关闭窗口.
目前针对您的文件所进行的扫描进程已停止, 我们将会在稍后恢复.
如果您的等候时间超过 5 分钟, 请重新发送文件.
您的文件目前正在被 VirusTotal 扫描中,
结果将会稍后完成时生成.

格式化文本
打印结果

您的文件已过期或不存在.
目前服务已停止, 您的文件将会稍后的未知时间内进行扫描 (位置:
). 您可以继续等待回应 (自动读取) 或者在下面的表单内输入您的电子邮件地址, 并按下 "获取", 当扫描完成时, 系统会自动给您发送电子邮件通知.  

Email:

反病毒引擎	版本	最后更新	扫描结果
a-squared	4.5.0.41	2009.11.10	Backdoor.Win32.Hupigon!IK
AhnLab-V3	5.0.0.2	2009.11.06	-
AntiVir	7.9.1.61	2009.11.10	PCK/NSPack
Antiy-AVL	2.0.3.7	2009.11.10	-
Authentium	5.2.0.5	2009.11.10	W32/Nuj.A.gen!Eldorado
Avast	4.8.1351.0	2009.11.10	-
AVG	8.5.0.423	2009.11.10	Suspicion: unknown virus
BitDefender	7.2	2009.11.10	Trojan.Generic.1960986
CAT-QuickHeal	10.00	2009.11.10	(Suspicious) - DNAScan
ClamAV	0.94.1	2009.11.10	PUA.Packed.NPack-3
Comodo	2905	2009.11.10	TrojWare.Win32.TrojanDropper.Agent.~YT
DrWeb	5.0.0.12182	2009.11.10	Trojan.DownLoad.37517
eSafe	7.0.17.0	2009.11.10	Suspicious File
eTrust-Vet	35.1.7113	2009.11.10	-
F-Prot	4.5.1.85	2009.11.10	W32/Nuj.A.gen!Eldorado
F-Secure	9.0.15370.0	2009.11.09	Trojan-Downloader:W32/VB.BUE
Fortinet	3.120.0.0	2009.11.10	-
GData	19	2009.11.10	Trojan.Generic.1960986
Ikarus	T3.1.1.74.0	2009.11.10	Backdoor.Win32.Hupigon
Jiangmin	11.0.800	2009.11.10	-
K7AntiVirus	7.10.892	2009.11.09	Trojan.Win32.Malware.1
Kaspersky	7.0.0.125	2009.11.10	-
McAfee	5797	2009.11.09	Suspect-10!280E6DE3AC00
McAfee+Artemis	5797	2009.11.09	Suspect-10!280E6DE3AC00
McAfee-GW-Edition	6.8.5	2009.11.10	Heuristic.LooksLike.Win32.Suspicious.J!92
Microsoft	1.5202	2009.11.10	Worm:Win32/Nuj.A
NOD32	4592	2009.11.10	probably a variant of Win32/Delf
Norman	6.03.02	2009.11.09	Packed_NSPack.C
nProtect	2009.1.8.0	2009.11.10	Backdoor/W32.Hupigon.587634
Panda	10.0.2.2	2009.11.09	Trj/CI.A
PCTools	7.0.3.5	2009.11.10	Trojan.Dropper
Prevx	3.0	2009.11.16	Medium Risk Malware
Rising	22.21.01.09	2009.11.10	-
Sophos	4.47.0	2009.11.10	Troj/Dropr-K
Sunbelt	3.2.1858.2	2009.11.10	Packer.NSAnti.Gen (v)
Symantec	1.4.4.12	2009.11.10	Trojan.Dropper
TheHacker	6.5.0.2.064	2009.11.09	-
TrendMicro	9.0.0.1003	2009.11.10	WORM_HUPIGON.MKR
VBA32	3.12.10.11	2009.11.09	-
ViRobot	2009.11.10.2029	2009.11.10	-
VirusBuster	4.6.5.0	2009.11.09	Packed/NSPack

saga3721

～喜欢看你轻轻皱眉，叫我胆小鬼……

adad2008

根据楼主说的国外杀软都是胆小国内杀软国外的主流杀软卡吧 avast!是包公

[ 本帖最后由 adad2008 于 2009-11-16 13:02 编辑 ]

yjwfdc

误报

2009-11-16 15:17:22        注册表保护(创建注册表值)     操作:使用隔离区操作
进程路径:D:\RG60Plus\Temp\Rar$EX00.799\CHS.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Nero\Nero8\Shared
注册表名称:[Key]
2009-11-16 15:17:01        注册表保护(创建注册表值)     操作:使用隔离区操作
进程路径:D:\RG60Plus\Temp\Rar$EX00.799\CHS.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Nero\Nero8\Shared
注册表名称:[Key]
2009-11-16 15:16:53        应用程序保护(运行应用程序)     操作:允许
进程路径:C:\1gu\wrar350sc_onegreen\WinRAR.exe
文件路径:D:\RG60Plus\Temp\Rar$EX00.799\CHS.exe

yhjtj

谢谢测试，你用eq的沙盘啊，不怕侧漏啊？

yjwfdc

是我的规则，用到的当然是不漏的部分了。

yhjtj

瞬吸蓝，很好很好！

teanature

Nis2010
掃描統計資料:
掃描時間: 8 秒
掃描選項:
掃描目標:CHS.rar
計數:
已掃描的項目總數: 2
- 檔案與目錄: 2
- 登錄項目: 0
- 程序與啟動項目: 0
- 網路與瀏覽器項目: 0
- 其他: 0
- 信任的檔案: 0
- 略過的檔案: 0

偵測到的安全風險總數: 1
已解決的項目總數: 1
需要注意的項目總數: 0

已解決的威脅：
Trojan.Dropper
類型: 異常
風險: 高度 (高度 隱匿性，高度 移除，高度 效能，高度 隱私權)  
類別: 病毒
狀態: 完全解決
-----------
1 個檔案
chs.rar - 已刪除




未解決的威脅：
沒有未解決的風險

BING126

McAfee kill

尤金卡巴斯基

CHS.exe

No malicious code was found in this file.