这个东西是否为病毒（VT上10/ 43 (23.3%)）报毒

显示全部楼层 · 发表于 2011-1-9 09:37:02

RT，给诸位分析一下

显示全部楼层 · 发表于 2011-1-9 09:48:27

分析报告

http://www.sunbeltsecurity.com/c ... 40E461B43B4EB2BE033

http://www.sunbeltsecurity.com/c ... 7C7236620E69FA6DE89

显示全部楼层 · 发表于 2011-1-9 09:51:27

回复 2楼 jayavira 的帖子

这又是个什么在线沙盘？

分析结果什么意思？安全吗？

显示全部楼层 · 发表于 2011-1-9 09:55:52

回复 3楼 zuo 的帖子

样本区上面的两个在线沙盘的其中一个啊
没什么恶意行为啊
不过，也可能分析有所问题，所以我已经有上传到另一个在线沙盘进行分析了

显示全部楼层 · 发表于 2011-1-9 10:03:59

看樣子不是毒

File ID    Filename    Size (Byte) Result
26016807    PEiD.rar 420 KB OK
A listing of files contained inside archives alongside their results can be found below:
File ID    Filename    Size (Byte) Result
25995159    PEiD.exe    214 KB    CLEAN
25995160    GenOEP.dll    5.5 KB    CLEAN
25995161    kanal.dll    191 KB    CLEAN
25995162    ZDRx.dll    11.5 KB    FALSE POSITIVE
26016808    uninst.exe    48.68 KB    UNDER ANALYSIS
4438794    ImpREC.dll    50.23 KB    KNOWN CLEAN
4438820    kanal.htm    4.13 KB    KNOWN CLEAN
23749151    defs.h    263 Byte    KNOWN CLEAN
4438816    null.c    668 Byte    KNOWN CLEAN
23749152    Sample.dpr    567 Byte    KNOWN CLEAN
23749153    compile.bat    152 Byte    KNOWN CLEAN
23749154    masm_plugin.asm    2.27 KB    KNOWN CLEAN
23749155    masm_plugin.def    46 Byte    KNOWN CLEAN
23749156    PEiD_Plugin.bas    2.37 KB    KNOWN CLEAN
23749157    readme.txt    106 Byte    KNOWN CLEAN

显示全部楼层 · 发表于 2011-1-9 10:06:36

确实没有恶意行为，clean

http://www.threatexpert.com/repo ... 6b1c6f2884734b85903

http://www.threatexpert.com/repo ... 55227daf897e0edeabc

显示全部楼层 · 发表于 2011-1-9 11:43:03

"";"C:\Users\Administrator\Downloads\PEiD.rar:\PEiD\PEiD.exe";"特洛伊木马 Generic18.ALIB";"已移至病毒库"

看来AVG误报了

显示全部楼层 · 发表于 2011-1-9 12:20:43

过mse和金山卫士

显示全部楼层 · 发表于 2011-1-9 12:49:32

lz请无视

显示全部楼层 · 发表于 2011-1-9 15:07:07

文件路径：C:\Documents and Settings\Administrator\桌面\PEiD\PEiD.exe
病毒名：Trojan.Win32.Buzus.ezdp
处理结果：清除
检测时间: 2011/01/09 15:05:23
hehe 巡警发飙秒了一个

[可疑文件] 这个东西是否为病毒（VT上10/ 43 (23.3%)）报毒

本帖子中包含更多资源

浏览过的版块