报masmplus 1.2有毒的达到38%，求鉴定！

显示全部楼层 · 发表于 2011-4-26 00:28:55

过 avast

显示全部楼层 · 发表于 2011-4-27 10:33:02

回复 4楼 maomao110 的帖子

样本已附上，请大大给测下！

显示全部楼层 · 发表于 2011-4-27 20:45:58

Kaspersky
Internet Security 2011
禁止访问
无法访问此链接

该地址中包含的文件：

http://bbs.kafan.cn/forum-attachment-aid
-MTIwMDM3MnxjOGMwZDg0NXwxMzAzOTA4MTgyfDQ
5MDQyNQ%3D%3D.html

检测到威胁：

目标被 Packed.Win32.Katusha.o 感染
创建日期： 20:43:29

显示全部楼层 · 发表于 2011-4-27 23:18:38

难道这么多杀软报毒，它就真的有毒吗？我不知道啊！

显示全部楼层 · 发表于 2011-4-27 23:28:54

金山报安全
CIMA也没说什么：
http://camas.comodo.com/cgi-bin/ ... a12c66b7baa9bba5fde

显示全部楼层 · 发表于 2011-4-27 23:30:13

回复 24楼 clj15602 的帖子

应该没有，看不出有什么恶意行为，主要是可能涉及汇编的原因

显示全部楼层 · 发表于 2011-4-28 09:03:02

回复 26楼 Hacker29cn 的帖子

为何涉及汇编，杀软就要报毒呢？

显示全部楼层 · 发表于 2011-4-28 11:13:30

回复 27楼 clj15602 的帖子

汇编涉及对硬件的直接操作，而一般正常的程序只是听操作系统的。打个比方，虽然干同样的事，也都成功了。但是A遵守纪律，及时向领导汇报（就是像操作系统汇报）；B的方法虽然很好，最终也很快成功了，甚至比A的效率还高，但是B从不跟领导说只言片语，只是最终说个结果。那么领导待见谁？A被评为优秀青年，B被认为是祸乱分子。A就是高级程序编出的，B就是汇编编出来的。明白了吧？O(∩_∩)O哈哈~

显示全部楼层 · 发表于 2011-4-28 13:58:46

回复 28楼 Hacker29cn 的帖子

说的倒是挺通俗易懂的啊！很不错的比方！谢谢了！

显示全部楼层 · 发表于 2011-4-28 16:57:24

回复 29楼 clj15602 的帖子

只是帮助理解，切莫用于正规场合，O(∩_∩)O哈哈~

[可疑文件] 报masmplus 1.2有毒的达到38%，求鉴定！