关于雷霆下载.exe

显示全部楼层 · 发表于 2010-9-4 00:30:33

曾发了个帖子：http://bbs.kafan.cn/thread-782585-1-2.html

很无语，看看这个网站的说法：
http://www.btplay.net/viewthread.php?tid=25220&extra=page%3D1

好心碰了一鼻子灰，现在的牛人实在是太牛了。
小小的郁闷了一回。

显示全部楼层 · 发表于 2010-9-4 00:32:23

只能说你悲剧啊

显示全部楼层 · 发表于 2010-9-4 00:34:33

回复 2楼 不差钱 的帖子

确实悲剧，这里哪个高手能有这么牛？

显示全部楼层 · 发表于 2010-9-4 00:49:56

继续郁闷会儿，今天才知道原来所有的杀毒厂商在他们面前都是垃圾。。。。。

显示全部楼层 · 发表于 2010-9-4 00:58:26

本帖最后由 Redevil 于 2010.9.4 01:04 编辑

对安装程序解包后，发现报的是这个文件

http://www.virscan.org/report/04a85e6a5f0af237febc5f000cbbc4e1.html

显示全部楼层 · 发表于 2010-9-4 01:14:39

那个雷霆工作室好像本来就是做些什么免杀插件的。

显示全部楼层 · 发表于 2010-9-4 01:23:51

本帖最后由浪滔天于 2010.9.4 01:41 编辑

回复 5楼 Redevil 的帖子

我解开后发过，多引擎扫描这几天报的在逐步增多。

http://www.virustotal.com/file-scan/report.html?id=e6ef1f88da0c868d0d4907933cdd25972a1909f1117649bdec6efd8041b0e8d6-1283534235

Antivirus	Version	Last Update	Result
AhnLab-V3	2010.09.03.01	2010.09.03	Win-Trojan/Agent.116224.EH
AntiVir	8.2.4.50	2010.09.03	TR/Agent.erqn
Antiy-AVL	2.0.3.7	2010.09.03	Trojan/Win32.Agent
Authentium	5.2.0.5	2010.09.03	-
Avast	4.8.1351.0	2010.09.03	Win32:Malware-gen
Avast5	5.0.594.0	2010.09.03	Win32:Malware-gen
AVG	9.0.0.851	2010.09.03	-
BitDefender	7.2	2010.09.03	-
CAT-QuickHeal	11.00	2010.09.03	-
ClamAV	0.96.2.0-git	2010.09.03	-
Comodo	5958	2010.09.03	-
DrWeb	5.0.2.03300	2010.09.03	-
Emsisoft	5.0.0.37	2010.09.03	-
eSafe	7.0.17.0	2010.09.01	-
eTrust-Vet	36.1.7834	2010.09.03	-
F-Prot	4.6.1.107	2010.09.01	-
F-Secure	9.0.15370.0	2010.09.03	-
Fortinet	4.1.143.0	2010.09.03	-
GData	21	2010.09.03	Win32:Malware-gen
Ikarus	T3.1.1.88.0	2010.09.03	-
Jiangmin	13.0.900	2010.09.03	-
K7AntiVirus	9.63.2436	2010.09.03	-
Kaspersky	7.0.0.125	2010.09.03	Trojan.Win32.Agent.erqn
McAfee	5.400.0.1158	2010.09.03	Artemis!174AA27D46DD
McAfee-GW-Edition	2010.1B	2010.09.03	Artemis!174AA27D46DD
Microsoft	1.6103	2010.09.03	-
NOD32	5421	2010.09.03	probably a variant of Win32/Agent.DRDTOWK
Norman	6.05.11	2010.09.03	-
nProtect	2010-09-03.01	2010.09.03	Trojan/W32.Agent.116224.FJ
Panda	10.0.2.7	2010.09.03	Suspicious file
PCTools	7.0.3.5	2010.09.03	-
Prevx	3.0	2010.09.03	-
Rising	22.63.04.01	2010.09.03	-
Sophos	4.57.0	2010.09.03	-
Sunbelt	6827	2010.09.03	-
SUPERAntiSpyware	4.40.0.1006	2010.09.03	-
Symantec	20101.1.1.7	2010.09.03	-
TheHacker	6.5.2.1.362	2010.09.03	Trojan/Agent.erqn
TrendMicro	9.120.0.1004	2010.09.03	-
TrendMicro-HouseCall	9.120.0.1004	2010.09.03	-
VBA32	3.12.14.0	2010.09.03	-
ViRobot	2010.8.31.4017	2010.09.03	-
VirusBuster	12.64.15.0	2010.09.02	Trojan.Agent.YNGV

显示全部楼层 · 发表于 2010-9-4 01:25:45

我觉得也有可能是误报
沙盘分析
http://www.threatexpert.com/repo ... af2d7f4d83d01ed59d2
http://www.sunbeltsecurity.com/c ... AB46C467C5D55C04B96
也看不出什么，是个dll，不是exe，没多少有用的信息
反正也不用，随它去了

显示全部楼层 · 发表于 2010-9-4 01:29:06

只能说别太相信杀软厂商，很多厂商都是看卡巴行事的，如果卡巴报，他们就报，卡巴不报，他们也不报，某些厂商口口声声说是干净的，卡巴报了之后，自己也报了，等卡巴解除误报之后，自己也不报了。。。

显示全部楼层 · 发表于 2010-9-4 01:34:27

回复 8楼 Redevil 的帖子

所以我想帮个小忙让这里的高手看看，哪知被他们当头敲了好几棒，算了，随他去吧，报就报吧。

[其他相关] 关于雷霆下载.exe