强壳的悲剧，上传virustotal，报了一大批（更新：加上了virustotal结果）

z13667152750

微点杀毒起初报壳，上传后一大片的报

大样本，上115了
http://u.115.com/file/f1cc270b80

以前发过了，但没人回复呀！！

顺便说下  qvm没报
25号的virustotal的结果

今天刚上传的结果

Antivirus	Version	Last Update	Result
AhnLab-V3	2010.11.28.00	2010.11.27	Win-Trojan/Xema.variant
AntiVir	7.10.14.127	2010.11.28	TR/Dropper.Gen
Antiy-AVL	2.0.3.7	2010.11.29	-
Avast	4.8.1351.0	2010.11.28	Win32:Trojan-gen
Avast5	5.0.594.0	2010.11.28	Win32:Malware-gen
AVG	9.0.0.851	2010.11.28	Generic3_c.VZZ
BitDefender	7.2	2010.11.29	Trojan.Agent.24248
CAT-QuickHeal	11.00	2010.11.29	Trojan.Agent.gen
ClamAV	0.96.4.0	2010.11.29	Trojan.Downloader-72711
Command	5.2.11.5	2010.11.28	W32/Autorun.FX
Comodo	6884	2010.11.29	UnclassifiedMalware
DrWeb	5.0.2.03300	2010.11.29	-
Emsisoft	5.0.0.50	2010.11.29	Worm.Generic!IK
eSafe	7.0.17.0	2010.11.28	-
eTrust-Vet	36.1.8006	2010.11.29	Win32/FlyAgent!generic
F-Prot	4.6.2.117	2010.11.28	W32/Autorun.FX
F-Secure	9.0.16160.0	2010.11.29	Trojan.Agent.24248
Fortinet	4.2.254.0	2010.11.28	PossibleThreat
GData	21	2010.11.29	Trojan.Agent.24248
Ikarus	T3.1.1.90.0	2010.11.29	Worm.Generic
Jiangmin	13.0.900	2010.11.29	-
K7AntiVirus	9.69.3103	2010.11.27	Riskware
Kaspersky	7.0.0.125	2010.11.29	-
McAfee	5.400.0.1158	2010.11.29	Generic.dx!egc
McAfee-GW-Edition	2010.1C	2010.11.28	Artemis!B6655C60C169
Microsoft	1.6402	2010.11.29	Trojan:Win32/Orsam!rts
NOD32	5656	2010.11.28	probably a variant of Win32/Agent.HRBOCUV
Norman	6.06.10	2010.11.28	Smalltroj.ZKTB
nProtect	2010-11-29.01	2010.11.29	-
Panda	10.0.2.7	2010.11.28	Suspicious file
PCTools	7.0.3.5	2010.11.29	Trojan.Generic
Prevx	3.0	2010.11.29	-
Rising	22.75.06.00	2010.11.29	-
Sophos	4.60.0	2010.11.29	Mal/Generic-L
SUPERAntiSpyware	4.40.0.1006	2010.11.29	Worm.Autorun/Bot.Process
Symantec	20101.2.0.161	2010.11.29	Trojan Horse
TheHacker	6.7.0.1.092	2010.11.28	-
TrendMicro	9.120.0.1004	2010.11.29	WORM_Generic.DIT
TrendMicro-HouseCall	9.120.0.1004	2010.11.29	WORM_Generic.DIT
VBA32	3.12.14.2	2010.11.29	Backdoor.Win32.Hupigon.gimk
VIPRE	7442	2010.11.29	Trojan.Win32.AutoRun.mo (v)
ViRobot	2010.11.19.4158	2010.11.29	-
VirusBuster	13.6.64.0	2010.11.28	Trojan.Autorun!AG29Virh6vM

最后说明，样本是clean的

奥古斯都

KV2011未报

echalious

dayang1717

脱不了的壳都是病毒，这就是杀软的定义

留侯

大蜘蛛clean，的确是加了壳：

误报1\nyav.exe 已打包，方式： PESTUB
误报1\shellEx.fne 已打包，方式： FLY-CODE
误报1\update.bat 已打包，方式： PESTUB


脱不了壳的就是病毒？大蜘蛛内牛满面啊……

恋亿晓

卡巴没报