很少报，不只是不是误报

quansen83

蛛蛛报

伯夷叔齐

红伞未报,已经上传.

红心王子

费尔报了灰鸽子
不会是误报吧

红心王子

蜘蛛的引擎一部分在被移植到了费尔上
当然两者都会报了 尤其是费尔的启发和蜘蛛很相似

zzh161

费尔

wangjay1980

卡巴没报,不过看里面的东西不想什么好东西
2007-5-22 JAY15:40:15        File: C:\Documents and Settings\Owner\×ÀÃæ\war3×÷±×Æ÷.rar/war3×÷±×Æ÷.exe//data0000.cab/BLOCKD~1.EXE        ok        scanned
2007-5-22 JAY15:40:15        File: C:\Documents and Settings\Owner\×ÀÃæ\war3×÷±×Æ÷.rar/war3×÷±×Æ÷.exe//data0000.cab/svchost.exe        packed file SVKP       
2007-5-22 JAY15:40:15        File: C:\Documents and Settings\Owner\×ÀÃæ\war3×÷±×Æ÷.rar/war3×÷±×Æ÷.exe//data0000.cab/svchost.exe//SVKP        packed file PE_Patch.MaskPE       
2007-5-22 JAY15:40:15        File: C:\Documents and Settings\Owner\×ÀÃæ\war3×÷±×Æ÷.rar/war3×÷±×Æ÷.exe//data0000.cab/svchost.exe//SVKP//PE_Patch.MaskPE        packed file PE_Patch.MaskPE       
2007-5-22 JAY15:40:15        File: C:\Documents and Settings\Owner\×ÀÃæ\war3×÷±×Æ÷.rar/war3×÷±×Æ÷.exe//data0000.cab/svchost.exe//SVKP//PE_Patch.MaskPE//PE_Patch.MaskPE        packed file WScript       
2007-5-22 JAY15:40:15        File: C:\Documents and Settings\Owner\×ÀÃæ\war3×÷±×Æ÷.rar/war3×÷±×Æ÷.exe//data0000.cab/svchost.exe//SVKP//PE_Patch.MaskPE//PE_Patch.MaskPE//WScript        ok        scanned
2007-5-22 JAY15:40:15        File: C:\Documents and Settings\Owner\×ÀÃæ\war3×÷±×Æ÷.rar/war3×÷±×Æ÷.exe//data0000.cab/svchost.exe//SVKP//PE_Patch.MaskPE//PE_Patch.MaskPE        ok        scanned
2007-5-22 JAY15:40:15        File: C:\Documents and Settings\Owner\×ÀÃæ\war3×÷±×Æ÷.rar/war3×÷±×Æ÷.exe//data0000.cab/svchost.exe//SVKP//PE_Patch.MaskPE        ok        scanned
2007-5-22 JAY15:40:15        File: C:\Documents and Settings\Owner\×ÀÃæ\war3×÷±×Æ÷.rar/war3×÷±×Æ÷.exe//data0000.cab/svchost.exe//SVKP        ok        scanned
2007-5-22 JAY15:40:15        File: C:\Documents and Settings\Owner\×ÀÃæ\war3×÷±×Æ÷.rar/war3×÷±×Æ÷.exe//data0000.cab/svchost.exe        ok        scanned
2007-5-22 JAY15:40:15        File: C:\Documents and Settings\Owner\×ÀÃæ\war3×÷±×Æ÷.rar/war3×÷±×Æ÷.exe//data0000.cab        ok        scanned

mofunzone

费尔还有蜘蛛的血统？
脱壳明显不是一个等级的。。

Starting the file scan:

Begin scan in 'C:\Documents and Settings\morgan\My Documents\war3作弊器.rar'
C:\Documents and Settings\morgan\My Documents\
  war3作弊器.rar
    [0] Archive type: RAR
    --> ˵Ã÷.txt
    --> war3×÷±×Æ÷.exe

C:\Documents and Settings\morgan\My Documents\war3作弊器.rar >>RAR >>说明.txt - 是正常的
C:\Documents and Settings\morgan\My Documents\war3作弊器.rar >>RAR >>war3作弊器.exe - 是正常的


[Scan path] C:\Documents and Settings\morgan\My Documents\war3作弊器.rar
>C:\Documents and Settings\morgan\My Documents\war3作弊器.rar\说明.txt - Ok
>>C:\Documents and Settings\morgan\My Documents\war3作弊器.rar\war3作弊器.exe\BLOCKD~1.EXE - Ok
>>>>>C:\Documents and Settings\morgan\My Documents\war3作弊器.rar\war3作弊器.exe\svchost.exe - Ok
>C:\Documents and Settings\morgan\My Documents\war3作弊器.rar\war3作弊器.exe - Ok
C:\Documents and Settings\morgan\My Documents\war3作弊器.rar - Ok

mofunzone

不过这东西确实有问题。。
我手上的之后antivir杀出这个鸽子
Starting the file scan:

Begin scan in 'C:\Documents and Settings\morgan\My Documents\My Documents.rar'
C:\Documents and Settings\morgan\My Documents\
  My Documents.rar
    [0] Archive type: RAR
    --> mmc.exe
        [DETECTION] Contains a signature of the (dangerous) backdoor program BDS/Hupigon.Gen Backdoor server programs
        [WARNING]   Infected files in archives cannot be repaired!
    --> BLOCKD~1.EXE
    --> svchost.exe
        [WARNING]   The file was ignored!

扫描日志
NOD32版本 2279 (20070521) NT
命令行： C:\Documents and Settings\morgan\My Documents\My  ?
?Documents.rar
正在检查NOD32.EXE文件的CRC：状态正常
D:\Eset\nod32.exe - 是正常的
扫描系统内存中：没有进行 (选项已关闭)
扫描MBR及引导区中：没有进行 (选项已关闭)
日期： 22.5.2007  时间：00:47:58
已关闭反隐藏功能.
已扫描的磁盘，文件夹及文件：C:\Documents and Settings\ ?
?morgan\My Documents\My Documents.rar
C:\Documents and Settings\morgan\My Documents\My  ?
?Documents.rar >>RAR >>mmc.exe - 是正常的
C:\Documents and Settings\morgan\My Documents\My  ?
?Documents.rar >>RAR >>BLOCKD~1.EXE - 是正常的
C:\Documents and Settings\morgan\My Documents\My  ?
?Documents.rar >>RAR >>svchost.exe - 是正常的
已扫描的文件数目：3
已发现的病毒数目：0
完成时间： 00:48:02 总扫描时间：4 秒 (00:00:04)


[Scan path] C:\Documents and Settings\morgan\My Documents\My Documents.rar
>C:\Documents and Settings\morgan\My Documents\My Documents.rar\mmc.exe - Ok
>C:\Documents and Settings\morgan\My Documents\My Documents.rar\BLOCKD~1.EXE - Ok
>>>>C:\Documents and Settings\morgan\My Documents\My Documents.rar\svchost.exe - Ok
C:\Documents and Settings\morgan\My Documents\My Documents.rar - Ok

bridgewr

在临时文件夹生成2个东东，但是重启后就不见了，不知道怎么回事，高手看看

wangjay1980

是个大流氓上兴服务端SVKP,类似与鸽子的功能