微点2.0报毒！杀毒软件误报评测程序

显示全部楼层 · 发表于 2011-4-23 13:34:13

本帖最后由怡宝于 2011-4-23 13:38 编辑

杀毒软件误报评测程序，微点2.0右键高启发扫描不报，运行后，这个程序释放出样本，微点2.0报已知！然后删除衍生物直接将主程序一起删掉。。。。附上微点报的两个样本及测评程序。  程序太大了，给115传送门 http://u.115.com/file/f17bfebfe5

VirSCAN.org Scanned Report :
Scanned time : 2011/04/23 13:14:18 (CST)
Scanner results: 19%的杀软(7/37)报告发现病毒
File Name    : 新建文件夹.rar
File Size    : 373405 byte
File Type    : RAR archive data, v1d, os
MD5          : 5df72cbcdb899de0a76c96e11e7648d9
SHA1          : 3f584b9a68b750c5f12a6c1c555c4fa1e984a6c3
Online report  : http://virscan.org/report/46b9859f31cbc86149f1da652878f3bb.html
Scanner       Engine Ver    Sig Ver          Sig Date Time Scan result
a-squared    5.1.0.2       20110423020125 2011-04-23  40.12  -
安博士V3    2011.04.23.00 2011.04.23       2011-04-23  40.10  -
AntiVir       8.2.4.214    7.11.6.251       2011-04-22  0.49 HEUR/Malware
安天          2.0.18       20110205.7694535  2011-02-05  0.12 -
Arcavir       2011          201103241627    2011-03-24  0.30 Agent.Bftn
Authentium    5.1.1          201104222243    2011-04-22  2.83 -
AVAST!       4.7.4          110422-0       2011-04-22  0.15 -
AVG          8.5.850       271.1.1/3591    2011-04-23  2.54 BackDoor.Agent.AKUH
BitDefender 7.90123.7150204 7.37202          2011-04-23  7.00 -
ClamAV       0.96.5       13003          2011-04-21  0.23 -
Comodo       4.0          8440             2011-04-22  40.09  -
CP Secure    1.3.0.5       2011.04.23       2011-04-23  0.31 -
Dr.Web       5.0.2.3300    2011.04.23       2011-04-23  12.35  -
F-Prot       4.4.4.56       20110422       2011-04-22  1.54 -
F-Secure    7.02.73807    2011.04.22.03    2011-04-22  0.42 Backdoor.Win32.Agent.bhnl [AVP]
飞塔          4.2.257       13.139          2011-04-22  40.09  -
GData       22.143/22.53 20110422       2011-04-22  40.09  -
ViRobot       20110422       2011.04.22       2011-04-22  40.19  -
Ikarus       T3.1.32.20.0 2011.04.22.78227  2011-04-22  4.84 Trojan-Dropper.Agent
江民杀毒    13.0.900       2011.04.22       2011-04-22  40.10  -
卡巴斯基    5.5.10       2011.04.22       2011-04-22  0.25 Backdoor.Win32.Agent.bhnl
金山毒霸    2009.2.5.15    2011.4.23.9    2011-04-23  40.09  -
迈克菲       5400.1158    6320             2011-04-18  9.70 -
Microsoft    1.6802       2011.04.23       2011-04-23  40.09  -
NOD32       3.0.21       6064             2011-04-22  0.49 -
Norman       6.07.08       6.07.00          2011-04-21  14.02  -
熊猫卫士    9.05.01       2011.04.22       2011-04-22  40.09  -
趋势科技    9.200-1012    8.114.01       2011-04-22  0.53 -
Quick Heal    11.00          2011.04.21       2011-04-21  40.10  -
瑞星          20.0          23.54.04.06    2011-04-22  40.09  -
Sophos       3.18.0       4.64             2011-04-23  4.81 -
Sunbelt       3.9.2490.2    9092             2011-04-22  40.09  -
赛门铁克    1.3.0.24       20110422.003    2011-04-22  0.22 -
nProtect    20110422.01    3390140          2011-04-22  40.09  -
The Hacker    6.7.0.1       v00176          2011-04-18  40.09  -
VBA32       3.12.16.0    20110421.2047    2011-04-21  4.17 Backdoor.Win32.Agent.bftn
VirusBuster 5.2.0.28       13.6.317.0/50177682011-04-22  0.00 -

显示全部楼层 · 发表于 2011-4-23 13:36:14

本帖最后由 zmzcy 于 2011-4-23 13:41 编辑

rising 360 KILL

显示全部楼层 · 发表于 2011-4-23 13:39:42

本帖最后由 594157544 于 2011-4-23 13:40 编辑

衍生物毒霸报毒

NOD32 安全

显示全部楼层 · 发表于 2011-4-23 13:43:11

沙箱

显示全部楼层 · 发表于 2011-4-23 13:44:10

360wd kill
to mse

显示全部楼层 · 发表于 2011-4-23 13:44:41

警告
--------------------------------------------------------------------------------

为保证您的安全，将不会访问此网页

在请求的页面的 HTTP 数据中发现病毒或恶意程序。

--------------------------------------------------------------------------------

请求的 URL: http://bbs.kafan.cn/forum-attach ... Q5ODU1Mg%3D%3D.html
信息: 包含 HEUR/Malware 可疑代码

--------------------------------------------------------------------------------

由 AntiVir WebGuard 10.01.00.00 生成，AVE 8.2.4.214，VDF 7.11.6.251

显示全部楼层 · 发表于 2011-4-23 13:56:00

http://valkyrie.comodo.com/Resul ... filename=T171Y3.EXE

http://samples.nod32.com.hk/inde ... 944b91ee2823ff84e23

http://valkyrie.comodo.com/Resul ... filename=T171Y6.EXE

http://samples.nod32.com.hk/inde ... 6308ba0dc8a9d1aa879

显示全部楼层 · 发表于 2011-4-23 15:48:55

大蜘蛛clean，衍生物加了壳：
=D0=C2=BD=A8=CE=C4=BC=FE=BC=D0\T171Y3.EXE packed by UPX

=D0=C2=BD=A8=CE=C4=BC=FE=BC=D0\T171Y6.EXE packed by UPX

显示全部楼层 · 发表于 2011-4-23 18:57:57

这个测试很雷

2011/4/23 18:54:04 创建新进程允许
进程: d:\下载\杀毒软件误报评测程序\杀毒误报评测程序.exe
目标: c:\users\dxm\appdata\local\temp\sytstemp\wbpc.exe
命令行: "C:\Users\dxm\AppData\Local\Temp\Sytstemp\wbpc.exe"
规则: [应用程序]*

2011/4/23 18:54:08 创建新进程允许
进程: c:\users\dxm\appdata\local\temp\sytstemp\wbpc.exe
目标: c:\users\dxm\appdata\local\temp\sytstemp\t171y3.exe
命令行: "C:\Users\dxm\AppData\Local\Temp\Sytstemp\t171y3.exe"
规则: [应用程序]*

2011/4/23 18:54:18 创建新进程允许
进程: c:\users\dxm\appdata\local\temp\sytstemp\wbpc.exe
目标: c:\users\dxm\appdata\local\temp\sytstemp\t171y6.exe
命令行: "C:\Users\dxm\AppData\Local\Temp\Sytstemp\t171y6.exe"
规则: [应用程序]*

2011/4/23 18:54:26 创建新进程允许
进程: c:\users\dxm\appdata\local\temp\sytstemp\wbpc.exe
目标: c:\users\dxm\appdata\local\temp\sytstemp\t171y.exe
命令行: "C:\Users\dxm\AppData\Local\Temp\Sytstemp\t171y.exe"
规则: [应用程序]*

2011/4/23 18:54:35 创建新进程允许
进程: c:\users\dxm\appdata\local\temp\sytstemp\wbpc.exe
目标: c:\users\dxm\appdata\local\temp\sytstemp\t171yb.exe
命令行: "C:\Users\dxm\AppData\Local\Temp\Sytstemp\t171yb.exe"
规则: [应用程序]*

2011/4/23 18:54:43 创建新进程允许
进程: c:\users\dxm\appdata\local\temp\sytstemp\wbpc.exe
目标: c:\users\dxm\appdata\local\temp\sytstemp\t172.exe
命令行: "C:\Users\dxm\AppData\Local\Temp\Sytstemp\t172.exe"
规则: [应用程序]*

2011/4/23 18:54:53 创建新进程允许
进程: c:\users\dxm\appdata\local\temp\sytstemp\wbpc.exe
目标: c:\users\dxm\appdata\local\temp\sytstemp\t172y.exe
命令行: "C:\Users\dxm\AppData\Local\Temp\Sytstemp\t172y.exe"
规则: [应用程序]*

2011/4/23 18:55:06 创建新进程允许
进程: c:\users\dxm\appdata\local\temp\sytstemp\wbpc.exe
目标: c:\users\dxm\appdata\local\temp\sytstemp\t173y.exe
命令行: "C:\Users\dxm\AppData\Local\Temp\Sytstemp\t173y.exe"
规则: [应用程序]*

2011/4/23 18:55:18 创建新进程允许
进程: c:\users\dxm\appdata\local\temp\sytstemp\wbpc.exe
目标: c:\users\dxm\appdata\local\temp\sytstemp\t272.exe
命令行: "C:\Users\dxm\AppData\Local\Temp\Sytstemp\t272.exe"
规则: [应用程序]*

显示全部楼层 · 发表于 2011-4-23 19:33:10

本帖最后由 xwhmm 于 2011-4-23 19:35 编辑

秒杀

[误报文件] 微点2.0报毒！杀毒软件误报评测程序

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块