红伞和Mcafee的矛盾

451102995

我一直都玩一个魔力宝贝的私服.....可是这两天我的Mcafee和红伞都在报那个登陆器有问题！红伞把里面4个文件报了3个....其中有木马，也有病毒....可是Mcafee只包了其中的一个文件，而且报的名字很特别，名字是：New Malware.aq  而红伞对这个文件是唯一没有报。我想问的是，压缩包里面的4个文件都有问题吗？为什么红伞抱了3个，而没有报的那个Mcafee报了“New Malware.aq ”那我还要继续玩这个 魔力宝贝的私服 吗？
那个红伞不报MC报的文件在多引擎里的表现是：

AhnLab-V3	2007.5.21.1	05.22.2007 [td]no virus found
AntiVir	7.4.0.27	05.22.2007 [td]no virus found
Authentium	4.93.8	05.23.2007 [td]no virus found
Avast	4.7.997.0	05.22.2007 [td]no virus found
AVG	7.5.0.467	05.22.2007 [td]no virus found
BitDefender	7.2	05.23.2007 [td]no virus found
CAT-QuickHeal	9.00	05.22.2007	(Suspicious) - DNAScan
ClamAV	devel-20070416	05.23.2007 [td]no virus found
DrWeb	4.33	05.22.2007 [td]no virus found
eSafe	7.0.15.0	05.21.2007	suspicious Trojan/Worm
eTrust-Vet	30.7.3654	05.23.2007 [td]no virus found
Ewido	4.0	05.22.2007 [td]no virus found
FileAdvisor	1	05.23.2007 [td]no virus found
Fortinet	2.85.0.0	05.23.2007	suspicious
F-Prot	4.3.2.48	05.22.2007 [td]no virus found
F-Secure	6.70.13030.0	05.23.2007 [td]no virus found
Ikarus	T3.1.1.8	05.22.2007	Backdoor.Win32.PcClient.GV
Kaspersky	4.0.2.24	05.23.2007 [td]no virus found
McAfee	5036	05.22.2007	New Malware.aq
Microsoft	1.2503	05.22.2007 [td]no virus found
NOD32v2	2285	05.22.2007 [td]no virus found
Norman	5.80.02	05.22.2007 [td]no virus found
Panda	9.0.0.4	05.23.2007	Suspicious file
Prevx1	V2	05.23.2007 [td]no virus found
Sophos	4.17.0	05.23.2007	Mal/Packer
Sunbelt	2.2.907.0	05.17.2007	VIPRE.Suspicious
Symantec	10	05.23.2007 [td]no virus found
TheHacker	6.1.6.120	05.21.2007 [td]no virus found
VBA32	3.12.0	05.22.2007 [td]no virus found
VirusBuster	4.3.23:9	05.22.2007
Webwasher-Gateway	6.0.1	05.23.2007	Win32.Malware.gen (suspicious)

[ 本帖最后由 451102995 于 2007-5-23 10:36 编辑 ]

周杰伦

这帖转移到样本区，让高手分析看看

evilcat

AVK,微点都没反应
SSM只提示那东西要联网.........

miller239

最近很多这种东西测试，什么私服登录器，作弊器，升级器，注册机等等。。
我也分不清什么是正常行为和病毒木马行为了。。
其实如果有防火墙的话，没有不明进程联网和没有明显中招症状，一般都没事的。。（我是说一般。。）

451102995

原帖由 evilcat 于 2007-5-23 10:41 发表
AVK,微点都没反应
SSM只提示那东西要联网.........

那个要联网的程序叫什么名字啊？？这是个登陆器~~所以有程序联网也算正常~~~不过就要看看是那个程序在联网！

mofunzone

上报完事，觉得误报可能性比较大。。

451102995

原帖由 mofunzone 于 2007-5-23 10:46 发表
上报完事，觉得误报可能性比较大。。

那究竟是4个文件都有问题？还是都是误报啊？？

mofunzone

我个人认为，既然你都用了这么长时间了，自然都是误报咯

451102995

感谢你的上报.............今天我再用红伞扫了那几个文件一次~~发现红伞已经把误报解决了！！！我也把文件从排除列表解除了！！谢谢你！

hcyjc

这类私服程序, 外挂程序,通常红伞都会报的