是误报还是真病毒`

显示全部楼层 · 发表于 2011-4-5 10:40:58

本帖最后由 a450193749 于 2011-4-5 10:41 编辑

- -上传检测。太夸张了
http://www.virustotal.com/file-scan/report.html?id=f5bb89d6233782b81269a38f38a0ffeb7297610970a71c77f7f7ab5bb68cf378-1301970628
然后COMODO的样本分析却没事
http://camas.comodo.com/cgi-bin/submit?file=f5bb89d6233782b81269a38f38a0ffeb7297610970a71c77f7f7ab5bb68cf378
本人用MD也试过运行。没什么特别的可疑行为~
由于常被杀软报毒~求真相。。

显示全部楼层 · 发表于 2011-4-5 10:44:53

Rising报trojan

显示全部楼层 · 发表于 2011-4-5 10:49:04

本帖最后由 a450193749 于 2011-4-5 10:49 编辑

回复 2楼 zjb0923 的帖子

我也是用RISING 一直给我隔离。只好放白名单了~ 各位我要分析不要杀软报毒。

显示全部楼层 · 发表于 2011-4-5 10:53:11

回复 3楼 a450193749 的帖子

看来还是卡巴和江民分析得准确

显示全部楼层 · 发表于 2011-4-5 10:57:30

知道你不要检测，但我想这张WD图能说明一些问题
可能是为了打击外-挂，也可能是外-挂本身行为可疑（比如创建远程线程）

显示全部楼层 · 发表于 2011-4-5 11:02:26

回复 5楼前来围观的帖子

用MD运行的时候除了提示创建进程没其他了。

显示全部楼层 · 发表于 2011-4-5 11:03:34

有能拆开它看下就好了~

显示全部楼层 · 发表于 2011-4-5 12:11:49

kingsoft报安全

显示全部楼层 · 发表于 2011-4-5 12:20:02

大蜘蛛clean，文件打了包：
WAR3FIX&SET.EXE packed by UPACK

其中有一些是报壳的。

显示全部楼层 · 发表于 2011-4-5 12:43:01

clean

[误报文件] 是误报还是真病毒`