过卡巴，红伞报

显示全部楼层 · 发表于 2007-5-25 23:16:56

剑盟的东西

显示全部楼层 · 发表于 2007-5-25 23:19:27

Starting the file scan:

Begin scan in 'C:\Documents and Settings\morgan\My Documents\111.rar'
C:\Documents and Settings\morgan\My Documents\
  111.rar
[0] Archive type: RAR
--> ½£ÃËÍ¼±êÌáÈ¡Æ÷.ExE
      [DETECTION] Contains suspicious code HEUR/Crypted
      [WARNING] Infected files in archives cannot be repaired!
--> Èí¼þÉÏ´«\0628\Ê¹ÓÃËµÃ÷.txt
--> ÖÐ¹úÂÌÈí»ùµØÂÛÌ³¡ª×î×¨ÒµµÄÂÌÉ«Èí¼þ×¨ÒµÂÛÌ³.url
--> ×¢²áËµÃ÷.url
      [WARNING] The file was ignored!

扫描日志
NOD32版本 2288 (20070524) NT
命令行： C:\Documents and Settings\morgan\My Documents\ ?
?111.rar
正在检查NOD32.EXE文件的CRC：状态正常
D:\Eset\nod32.exe - 是正常的
扫描系统内存中：没有进行 (选项已关闭)
扫描MBR及引导区中：没有进行 (选项已关闭)
日期： 25.5.2007  时间：08:19:00
已关闭反隐藏功能.
已扫描的磁盘，文件夹及文件：C:\Documents and Settings\ ?
?morgan\My Documents\111.rar
C:\Documents and Settings\morgan\My Documents\111.rar  ?
?>>RAR >>剑盟图标提取器.ExE - 是正常的
C:\Documents and Settings\morgan\My Documents\111.rar  ?
?>>RAR >>软件上传\0628\使用说明.txt - 是正常的
C:\Documents and Settings\morgan\My Documents\111.rar  ?
?>>RAR >>中国绿软基地论坛—最专业的绿色软件专业论坛.url  ?
?- 是正常的
C:\Documents and Settings\morgan\My Documents\111.rar  ?
?>>RAR >>注册说明.url - 是正常的
已扫描的文件数目：4
已发现的病毒数目：0
完成时间： 08:19:09 总扫描时间：9 秒 (00:00:09)

[Scan path] C:\Documents and Settings\morgan\My Documents\111.rar
>>C:\Documents and Settings\morgan\My Documents\111.rar\剑盟图标提取器.ExE - Ok
>C:\Documents and Settings\morgan\My Documents\111.rar\软件上传\0628\使用说明.txt - Ok
>C:\Documents and Settings\morgan\My Documents\111.rar\中国绿软基地论坛—最专业的绿色软件专业论坛.url - Ok
>C:\Documents and Settings\morgan\My Documents\111.rar\注册说明.url - Ok
C:\Documents and Settings\morgan\My Documents\111.rar - Ok

显示全部楼层 · 发表于 2007-5-25 23:20:13

个人认为是误报，已经上报了

显示全部楼层 · 发表于 2007-5-25 23:31:20

显示全部楼层 · 发表于 2007-5-25 23:39:43

咖啡好像可以杀

显示全部楼层 · 发表于 2007-5-25 23:45:33

是误报~~~~~~~~
KIS7.0.0.119也没报我运行了一下主动防御也没反应还顺利的提取了个图标~~

显示全部楼层 · 发表于 2007-5-25 23:46:54

原帖由 quansen83 于 2007-5-25 23:39 发表
咖啡好像可以杀

Ms咖啡在XX评测中false positive超高 ..是卡巴铁壳无法比拟之势..
具体偶不记得了 ..主要是在trojan 这面叫高..

显示全部楼层 · 发表于 2007-5-25 23:53:34

我怀疑这个样本红伞是报的壳
先看下面的话：
费尔对于加壳文件的报告功能分为两种：一是已知壳类型，二是未知壳类型。对于那些已知壳类型的文件，费尔把其归类到“扩展库”中，当遇到这类文件他会报告“带壳程序”，并且会注明此文件使用的是何种加壳算法，比如Packed.FSG.a、Packed.Yoda.a等等。。。。。。当选中“使用扩展库”选项时就有可能出现这种报告。对于一些不知是何种加壳类型的文件，费尔也有智能判断的功能，它的“探测未知壳”功能就是用来扫描那些不知是何种加壳类型的程序。所以“探测未知壳”、“使用扩展库”都具有报告加壳文件的功能。对加壳的报告只是给用户一个参考提示，并不是说报告文件有毒。用户对系统环境极其苛刻的时候可以选择这个功能。

我在不勾选“探测未知壳”就出现附件一的扫描报告，在勾选了探测未知壳就出现附件二的扫描报告。
而“探测未知壳”这个选项目，基本是没有人勾上的。勾上这个功能，凡是加了壳的程序，基本都要报，不是报告“带壳程序”就是报告“启发式“

当然费尔在不勾选”探测未知壳“这个选项，扫描启发出来的，也许才是真的启发式，也许还是在报壳。

显示全部楼层 · 发表于 2007-5-25 23:58:17

来看看!

显示全部楼层 · 发表于 2007-5-26 00:03:10

里面的是软件

[病毒样本] 过卡巴，红伞报

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源