一个样本，小红伞报告CIH。

显示全部楼层 · 发表于 2009-12-8 18:34:54

一个被小红伞报告为W95/CIH的可疑文件，上传到在线扫描之后只有红伞和CP Secure报告有病毒。不知是否误报。
VirSCAN.org Scanned Report :
Scanned time : 2009/12/08 18:11:11 (CST)
Scanner results: 5%的杀软(2/37)报告发现病毒
File Name    : NSTOOLS.rar
File Size    : 4147300 byte
File Type    : RAR archive data, v1d, os
MD5          : 0c5cf0db20f3d1c244d471740b8ff88f
SHA1          : 217fcc0a2a75b4ad7c2a1e9a56c3e7980873cbf4
Online report  : http://virscan.org/report/af7ed66415346c195abb6bcac5c1bd52.html
Scanner       Engine Ver    Sig Ver          Sig Date Time Scan result
a-squared    4.5.0.8       20091208053229 2009-12-08  4.92 -
安博士V3    2009.12.08.03 2009.12.08       2009-12-08  1.30 -
AntiVir       8.2.1.102    7.10.1.195       2009-12-08  0.49 W95/CIH
安天          2.0.18       20091204.3347676  2009-12-04  0.02 -
Arcavir       2009          200912080715    2009-12-08  0.12 -
Authentium    5.1.1          200912072313    2009-12-07  1.52 -
AVAST!       4.7.4          091207-0       2009-12-07  0.16 -
AVG          8.5.288       270.14.98/2551 2009-12-08  0.34 -
BitDefender 7.81008.4703464 7.29355          2009-12-08  6.36 -
CA (VET)    35.1.0       7163             2009-12-07  6.75 -
ClamAV       0.95.2       10122          2009-12-08  0.61 -
Comodo       3.13          3178             2009-12-08  1.03 -
CP Secure    1.3.0.5       2009.12.04       2009-12-04  0.66 Monitor.W32.ICMP_Watch
Dr.Web       4.44.0.9170    2009.12.08       2009-12-08  7.59 -
F-Prot       4.4.4.56       20091207       2009-12-07  1.46 -
F-Secure    7.02.73807    2009.12.08.05    2009-12-08  0.24 -
飞塔          11.136-       11.136          2009-12-07  0.29 -
GData       19.9215/19.610  20091208       2009-12-08  6.98 -
ViRobot       20091208       2009.12.08       2009-12-08  0.46 -
Ikarus       T3.1.01.74    2009.12.08.74679  2009-12-08  4.38 -
江民杀毒    13.0.900       2009.12.02       2009-12-02  11.28  -
卡巴斯基    5.5.10       2009.12.08       2009-12-08  0.11 -
金山毒霸    2009.2.5.15    2009.12.8.17    2009-12-08  0.52 -
迈克菲       5.3.00       5825             2009-12-07  3.37 -
Microsoft    1.5302       2009.12.08       2009-12-08  6.78 -
Norman       6.01.09       6.01.00          2009-12-07  4.01 -
熊猫卫士    9.05.01       2009.12.07       2009-12-07  2.69 -
趋势科技    9.000-1003    6.680.02       2009-12-08  0.00 -
Quick Heal    10.00          2009.12.08       2009-12-08  2.22 -
瑞星          20.0          22.25.01.06    2009-12-08  1.12 -
Sophos       3.02.0       4.48             2009-12-08  2.73 -
Sunbelt       3.9.2381.2    5549             2009-12-07  2.17 -
赛门铁克    1.3.0.24       20091207.002    2009-12-07  0.17 -
nProtect    20091208.02    6530937          2009-12-08  3.90 -
The Hacker    6.5.0.2       v00088          2009-12-07  0.78 -
VBA32       3.12.12.0    20091207.1703    2009-12-07  3.41 -
VirusBuster 4.5.11.10    10.115.3/2006384  2009-12-07  3.43 -
下载地址：http://d.namipan.com/d/422842f62caf16411d3274caa769f131083bad1764483f00

显示全部楼层 · 发表于 2009-12-8 18:37:02

如果真的是CIH，那就不要紧的，对现在的系统无效。

显示全部楼层 · 发表于 2009-12-8 21:52:35

没用。。现在杀软不认它。。

[病毒样本] 一个样本，小红伞报告CIH。