绿化大蜘蛛的一个执行文件，求鉴定。

显示全部楼层 · 发表于 2011-4-23 03:01:01

在深度论坛下载的绿色大蜘蛛，用巡警的云鉴定有问题，想知道是不是真的存在恶意行为还是只是加壳而已。
请高手分析是否存在恶意行为。。加壳误报的不算。

显示全部楼层 · 发表于 2011-4-23 03:04:55

360未知，bullguard 没报

显示全部楼层 · 发表于 2011-4-23 05:01:54

有没有中文的？！

这是什么文？！

显示全部楼层 · 发表于 2011-4-23 07:02:01

本帖最后由 xwhmm 于 2011-4-23 07:02 编辑

秒杀

显示全部楼层 · 发表于 2011-4-23 08:32:55

Antivirus	Version	Last Update	Result
AhnLab-V3	2011.04.23.00	2011.04.22	-
AntiVir	7.11.6.251	2011.04.22	-
Antiy-AVL	2.0.3.7	2011.04.23	-
Avast	4.8.1351.0	2011.04.22	-
Avast5	5.0.677.0	2011.04.22	-
AVG	10.0.0.1190	2011.04.22	-
BitDefender	7.2	2011.04.22	-
CAT-QuickHeal	11.00	2011.04.21	(Suspicious) - DNAScan
ClamAV	0.97.0.0	2011.04.21	-
Commtouch	5.3.2.6	2011.04.23	W32/new-malware!Maximus
Comodo	8440	2011.04.23	-
DrWeb	5.0.2.03300	2011.04.23	-
Emsisoft	5.1.0.5	2011.04.22	-
eSafe	7.0.17.0	2011.04.22	Suspicious File
eTrust-Vet	36.1.8286	2011.04.22	-
F-Prot	4.6.2.117	2011.04.22	W32/new-malware!Maximus
F-Secure	9.0.16440.0	2011.04.23	-
Fortinet	4.2.257.0	2011.04.23	-
GData	22	2011.04.22	-
Ikarus	T3.1.1.103.0	2011.04.22	-
Jiangmin	13.0.900	2011.04.22	-
K7AntiVirus	9.97.4451	2011.04.21	Trojan
Kaspersky	7.0.0.125	2011.04.22	-
McAfee	5.400.0.1158	2011.04.23	-
McAfee-GW-Edition	2010.1D	2011.04.22	Heuristic.LooksLike.Win32.Suspicious.C!84
Microsoft	1.6802	2011.04.23	-
NOD32	6064	2011.04.22	a variant of Win32/HackAV.FW
Norman	6.07.07	2011.04.22	-
Panda	10.0.3.5	2011.04.22	-
PCTools	7.0.3.5	2011.04.21	-
Prevx	3.0	2011.04.23	-
Rising	23.54.04.06	2011.04.22	-
Sophos	4.64.0	2011.04.23	-
SUPERAntiSpyware	4.40.0.1006	2011.04.23	-
Symantec	20101.3.2.89	2011.04.23	-
TheHacker	6.7.0.1.180	2011.04.22	-
TrendMicro	9.200.0.1012	2011.04.22	-
TrendMicro-HouseCall	9.200.0.1012	2011.04.23	-
VBA32	3.12.16.0	2011.04.22	-
VIPRE	9091	2011.04.23	-
ViRobot	2011.4.22.4424	2011.04.22	-
VirusBuster	13.6.317.0	2011.04.22	-

显示全部楼层 · 发表于 2011-4-23 08:36:08

ess报潜在

D:\下载文件夹\DrWU.rar > RAR > DrWU.exe - Win32/HackAV.FW 潜在的不安全应用程序的变种

显示全部楼层 · 发表于 2011-4-23 08:57:39

文件加了壳：
DrWU.exe packed by UPX
要是知名的更新工具的话，应该是误报了。

显示全部楼层 · 发表于 2011-4-23 09:31:15

本帖最后由 qianyuqx 于 2011-4-23 09:31 编辑

360wd unknown
to mse

显示全部楼层 · 发表于 2011-4-23 10:35:01

显示全部楼层 · 发表于 2011-4-23 13:38:00

回复 7楼留侯的帖子

请问大大用的是什么版本的dr.web，貌似没中文版的啊

[可疑文件] 绿化大蜘蛛的一个执行文件，求鉴定。