红伞反馈无毒，但小a毛豆都报的样本。MD5：556688

templare

红伞大P版无反应，毛豆小a都报毒的样本，头一次上报，有错误请指教！

留侯

大蜘蛛：clean，已上报

吾诗韵

待会测试

Ricty

金山卫士本地木马库12.17.9 云引擎连接成功 未报
KIS未报

solstice1988

VirSCAN.org Scanned Report :
Scanned time   : 2010/12/17 17:08:19 (CST)
Scanner results: 28%的杀软(10/36)报告发现病毒
File Name      : HA_iTinyMagicSwf2Gif135_CZ.rar
File Size      : 2828498 byte
File Type      : RAR archive data, v1d, os
MD5            : b7ae20f718fba406efd5ad40d2805bda
SHA1           : 0b77b1259f714374220faa0bdac47abf2b09d486
Online report  : http://virscan.org/report/9c5938faaeb7d05c4428458d4f604731.html

Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
a-squared      5.1.0.1         20101217161250    2010-12-17  40.13  -
安博士V3       2010.12.17.05   2010.12.17        2010-12-17  40.09  -
AntiVir        8.2.4.126       7.11.0.73         2010-12-16  0.36   -
安天           2.0.18          20101207.6186214  2010-12-07  0.02   -
Arcavir        2010            201012171657      2010-12-17  0.11   -
Authentium     5.1.1           201012162231      2010-12-16  2.15   W32/Heuristic-210!Eldorado (Heuristic)
AVAST!         4.7.4           101216-1          2010-12-16  0.13   Win32:Agent-AKLT [Drp]
AVG            8.5.850         271.1.1/3299      2010-12-06  1.17   PSW.Generic7.BPUQ
BitDefender    7.90123.6432078 7.35156           2010-12-17  6.36   -
ClamAV         0.96.3          12403             2010-12-17  0.03   PUA.Packed.UPack-2
Comodo         4.0             7088              2010-12-16  40.09  -
CP Secure      1.3.0.5         2010.12.16        2010-12-16  0.43   -
Dr.Web         5.0.2.3300      2010.12.17        2010-12-17  10.22  -
F-Prot         4.4.4.56        20101216          2010-12-16  2.06   Possible W32/Heuristic-210!Eldorado (damaged, not disinfectable)
F-Secure       7.02.73807      2010.12.17.04     2010-12-17  0.47   -
飞塔           4.2.254         12.679            2010-12-16  40.09  -
GData          21.1314/21.548  20101216          2010-12-16  40.09  -
ViRobot        20101216        2010.12.16        2010-12-16  40.09  -
Ikarus         T3.1.32.15.0    2010.12.17.77369  2010-12-17  5.62   Trojan.Zlob
江民杀毒       13.0.900        2010.11.30        2010-11-30  40.09  -
卡巴斯基       5.5.10          2010.12.16        2010-12-16  0.28   -
金山毒霸       2009.2.5.15     2010.12.16.18     2010-12-16  40.09  -
迈克菲         5400.1158       6199              2010-12-16  17.89  Generic.dx
Microsoft      1.6402          2010.12.17        2010-12-17  40.09  -
Norman         6.06.11         6.06.00           2010-12-07  8.01   W32/Packed_Upack.A
熊猫卫士       9.05.01         2010.12.16        2010-12-16  40.09  -
趋势科技       9.120-1004      7.706.04          2010-12-16  0.81   Cryp_Xed-12
Quick Heal     11.00           2010.12.17        2010-12-17  40.12  -
瑞星           20.0            22.78.04.00       2010-12-17  40.18  -
Sophos         3.14.1          4.60              2010-12-17  3.14   -
Sunbelt        3.9.2464.2      7685              2010-12-16  40.09  -
赛门铁克       1.3.0.24        20101216.002      2010-12-16  0.23   -
nProtect       20101216.01     9342613           2010-12-16  40.09  -
The Hacker     6.7.0.1         v00101            2010-12-14  40.10  -
VBA32          3.12.14.2       20101216.2136     2010-12-16  16.02  -
VirusBuster    4.5.11.10       10.130.47/2009927 2010-12-16  3.40   Packed/Upack

solstice1988

红伞坚持说无毒，估计有可能是误报

一晴空

那个，不是报壳就是启发式报的....可能无毒吧....

fatezero

avast回复

Hello,
thank you for sending sample. False positive will be fixed.

Best regards,
Milos Hrdy
Virus analyst

猪头大队

红伞认为clean[:26:]

断带

如果真是病毒，这么多都不报，都查不出这病毒么？