红伞误报

sangar

Scan taken on 21 Mar 2007 06:43:12 (GMT)
AntiVir	Found HEUR/Crypted
ArcaVir	Found  nothing
Avast	Found  nothing
AVG Antivirus	Found  nothing
BitDefender	Found  nothing
ClamAV	Found  nothing
Dr.Web	Found  nothing
F-Prot Antivirus	Found  nothing
F-Secure Anti-Virus	Found  nothing
Fortinet	Found  nothing
Kaspersky Anti-Virus	Found  nothing
NOD32	Found  nothing
Norman Virus Control	Found  nothing
Panda Antivirus	Found  nothing
VirusBuster	Found  nothing
VBA32	Found  nothing

午睡起来。。。

The EQs

报壳的

kp2006

报壳吗 那个红伞报启发

The EQs

加了UPX。。。。红伞就报了。。。。

sangar

DBMSSXXX.dll是连接数据库的dll。。。MS中午红伞升了级

mofunzone

lz可以提供以下你用的upx的版本和下载地址吗？
估计又是一个被人修改了的非官方加壳工具弄的
我手动把upx脱掉了，lz复制回去原来的地方替换误报的文件就ok了
误报的文件已经上报

sangar

偶已经忘了什么时候用过MY SQL了。。。有两个应该是MY SQL的连接用dll。。。。我自己没有加过壳。。文件在机器上存在最少1年了（指dll。。那个EXE有壳我知道的）。。

allenhippo

用正常的upx压缩这几个文件就报，测试了几个其他正常文件就不报。

看不懂了。

附上upx。

allenhippo

upx压这几个文件后马上就报，不是upx的问题

网络慢发了两遍

[ 本帖最后由 allenhippo 于 2007-3-21 15:46 编辑 ]

The EQs

偶说过了。。。。并非版本问题。。。为什么一用加壳工具加壳后红伞报了就说是工具的版本问题？感觉有点可笑。。