【两天前的一个过主流样本】360以及金山依然无反应（目前仅微点拦截）

显示全部楼层 · 发表于 2011-2-22 10:35:05

卡巴没报毒

显示全部楼层 · 发表于 2011-2-22 10:59:51

nod32表示安全

显示全部楼层 · 发表于 2011-2-22 11:29:34

误报

显示全部楼层 · 发表于 2011-2-22 11:54:05

大蜘蛛clean，我想卡巴斯基的诊断是比较明确了，not-a-virus:RemoteAdmin.Win32.WinVNC.1360。

显示全部楼层 · 发表于 2011-2-22 13:00:29

本帖最后由 ADSLgg 于 2011-2-22 13:02 编辑

to avira
回复结果如下
我们收到了以下存档文件:

文件 ID	文件名	大小(字节)	结果
26055477	电脑优化.rar	603.5 KB	OK

以下位置提供了存档中包含的文件及其结果的列表:

文件 ID	文件名	大小(字节)	结果
26055478	OfficeServer.ini	391 Byte	UNDER ANALYSIS
26055479	SData.dll	504 KB	UNDER ANALYSIS
26055480	svchost.exe	468 KB	UNDER ANALYSIS
25531653	videos.dll	560 KB	KNOWN CLEAN
14926497	vnchooks.dll	32 KB	KNOWN CLEAN
14926493	CDLL.dll	48 KB	KNOWN CLEAN
8996918	cad.exe	109.56 KB	KNOWN CLEAN
25747863	########.exe	44 KB	KNOWN CLEAN

下面提供了与每个样本相关的详细报告:

文件名	结果
OfficeServer.ini	UNDER ANALYSIS

已确定“OfficeServer.ini”文件是“UNDER ANALYSIS”。

文件名	结果
SData.dll	UNDER ANALYSIS

已确定“SData.dll”文件是“UNDER ANALYSIS”。

文件名	结果
svchost.exe	UNDER ANALYSIS

已确定“svchost.exe”文件是“UNDER ANALYSIS”。

文件名	结果
videos.dll	KNOWN CLEAN

已确定“videos.dll”文件是“KNOWN CLEAN”。具体而言，这意味着我们找不到任何恶意内容。请注意，该文件是“Netman Enterprise 4.50 ”的一部分。

文件名	结果
vnchooks.dll	KNOWN CLEAN

已确定“vnchooks.dll”文件是“KNOWN CLEAN”。具体而言，这意味着我们找不到任何恶意内容。请注意，该文件是“ ”的一部分。

文件名	结果
CDLL.dll	KNOWN CLEAN

已确定“CDLL.dll”文件是“KNOWN CLEAN”。具体而言，这意味着我们找不到任何恶意内容。请注意，该文件是“QQ ”的一部分。

文件名	结果
cad.exe	KNOWN CLEAN

已确定“cad.exe”文件是“KNOWN CLEAN”。具体而言，这意味着我们找不到任何恶意内容。请注意，该文件是“Gbridge 2.0.0.1287 ”的一部分。

文件名	结果
########.exe	KNOWN CLEAN

已确定“########.exe”文件是“KNOWN CLEAN”。具体而言，这意味着我们找不到任何恶意内容。请注意，该文件是“Netman 5.59 ”的一部分。

显示全部楼层 · 发表于 2011-2-22 21:37:11

悲剧的白样本

我就知道

显示全部楼层 · 发表于 2011-2-22 22:06:14

Kaspersky Internet Security 2011，
掃瞄偵測為【】，
已進行隔離/刪除動作。

掃瞄偵測到【1】個惡意檔案，【】個 Kaspersky Cloud，【】個啟發，【1】個特徵碼，
一隻病毒一條特徵碼，傻眼，囧rz，
剩餘【6】個可疑文件MISS，無威脅存在，已提交至 Kaspersky 分析行為。

显示全部楼层 · 发表于 2011-2-22 22:42:50

已上報趨勢嚕~~

显示全部楼层 · 发表于 2011-2-23 02:39:26

可能是误报吧。。。漏了微点的某一点，但其实它是白文件~~
经测试`今天微点主防不报了

显示全部楼层 · 发表于 2011-2-23 06:38:27

CIS报不安全工具

[病毒样本] 【两天前的一个过主流样本】360以及金山依然无反应（目前仅微点拦截）