关于深山红叶启动光盘报毒+杀毒的可信度
作者：perky 来源：绿盟 发布时间：2007-7-24 22:14:45
文章正文
深山红叶启动光盘都有病毒，当然绿盟的也是一样
下的V26
算出来的
MD5：b100beecec1fde589c1308e5edc4d89b
文件名CoolMiniPE.iso
文件修改日期：2006年8月1日, 17:00:00
还有木马，郁闷呢
用户扫描
--------
已扫描: 5425
已检测: 24
未清除: 24
开始时间: 2007-3-21 13:45:59
持续时间: 00:05:09
结束时间: 2007-3-21 13:51:08
已检测
------
状态 对象
---- ----
已检测到: 风险软件 not-a-virus:PSWTool.Win32.WinLogon 文件: I:\PEXP\SYSTEM32\FINDPASS.EXE/PE_Patch.PECompact/PecBundle/PECompact
已检测到: 风险软件 not-a-virus:RemoteAdmin.Win32.NetCat 文件: I:\PEXP\SYSTEM32\NC.EXE
已检测到: 风险软件 not-a-virus:RiskTool.Win32.PsKill.k 文件: I:\PEXP\SYSTEM32\PSKILL.EXE/PE_Patch.PECompact/PecBundle/PECompact
已检测到: 病毒 Packed.Win32.PePatch.cp 文件: I:\PEXP\SYSTEM32\TASKMGR.EXE/PE_Patch.PECompact/PecBundle/PECompact
已检测到: 恶意程序 HackTool.Win32.Delf.l 文件: I:\PROGRAMS\TOOLS\DTOOLS.EXE/DTools.exe/UPX
已检测到: 风险软件 not-a-virus:RemoteAdmin.Win32.RAdmin.30 文件: I:\PROGRAMS\TOOLS\RADMIN.RAR\radmin.ExE/PE_Patch.PECompact/PecBundle/PECompact
已检测到: 风险软件 not-a-virus:RemoteAdmin.Win32.RAdmin.21 文件: I:\PROGRAMS\TOOLS\RADMIN.RAR\SVCHOST.exe/PE_Patch.PECompact/svch0st.exe/PE_Patch.PECompact/PecBundle/PECompact
已检测到: 风险软件 not-a-virus:RemoteAdmin.Win32.RAdmin.20 文件: I:\PROGRAMS\TOOLS\RADMIN.RAR\SVCHOST.exe/PE_Patch.PECompact/AdmDll.dll/PE_Patch.PECompact/PecBundle/PECompact
已检测到: 风险软件 not-a-virus:RemoteAdmin.Win32.RAdmin.20 文件: I:\PROGRAMS\TOOLS\RADMIN.RAR\SVCHOST.exe/PE_Patch.PECompact/raddrv.dll/PE_Patch.PECompact/PecBundle/PECompact
已检测到: 风险软件 not-a-virus:PSWTool.Win32.SAMInside.f 文件: I:\PROGRAMS\TOOLS\SAMINSIDE.RAR\saminside\SAMInside.exe/PE_Patch
已检测到: 风险软件 not-a-virus:NetTool.Win32.XSniff.10 文件: I:\PROGRAMS\TOOLS\XSNIFF.EXE/ASPack
已检测到: 风险软件 not-a-virus:RiskTool.Win32.Replacer.a 文件: I:\PROGRAMS\WINTOOLS\病毒扫描\COPYLOCK.EXE/ASPack
已检测到: 风险软件 not-a-virus:PSWTool.Win32.MPR.015 文件: I:\PROGRAMS\WINTOOLS\密码破解\MULTIPASSWORDRECOVERY.EXE/PE_Patch.PECompact/MPR.exe/PE_Patch.PECompact/PecBundle/PECompact
已检测到: 恶意程序 HackTool.Win32.VB.bg 文件: I:\PROGRAMS\WINTOOLS\密码破解\QQMODIFY.EXE/PE_Patch.PECompact/PecBundle/PECompact
已检测到: 风险软件 not-a-virus:PSWTool.Win32.SAMInside.b 文件: I:\PROGRAMS\WINTOOLS\密码破解\MD5CRACK\MD5CRACK.EXE/PasswordsPro.exe/PE_Patch.PECompact/PecBundle/PECompact
已检测到: 恶意程序 HackTool.Win32.Delf.cn 文件: I:\PROGRAMS\WINTOOLS\密码破解\局域网共享破解\SHARECRACK.EXE/ASPack
已检测到: 风险软件 not-a-virus:PSWTool.Win32.PSWMonitor.25 文件: I:\PROGRAMS\WINTOOLS\密码破解\局域网密码监听\PSWMON.EXE/PE_Patch.PECompact/pswmonitor.exe
已检测到: 风险软件 not-a-virus:NetTool.Win32.XSniff.10 文件: I:\PROGRAMS\WINTOOLS\密码破解\局域网密码监听\SNIFF.EXE
已检测到: 恶意程序 HackTool.Win32.VB.ay 文件: I:\PROGRAMS\WINTOOLS\密码破解\局域网密码监听\XSNIFFERGUI.EXE
已检测到: 风险软件 not-a-virus:PSWTool.DOS.HDMC 文件: I:\PROGRAMS\WINTOOLS\密码破解\硬盘保护卡克星\PASS.EXE/Com2Exe
已检测到: 木马程序 Trojan-Downloader.Win32.Agent.bl 文件: I:\PROGRAMS\WINTOOLS\密码破解\硬盘保护卡克星\还原精灵转储大师.EXE
已检测到: 木马程序 Backdoor.Win32.Agent.km 文件: I:\PROGRAMS\WINTOOLS\网络工具\MT\MT.EXE/UPX
已检测到: 木马程序 Trojan.Win32.Zapchast.m 文件: I:\PROGRAMS\WINTOOLS\网络工具\WSOCKEXPERT\WSOCKHOOK.DLL/UPX
已检测到: 恶意程序 DoS.Win32.Ataker.a 文件: I:\PROGRAMS\WINTOOLS\网络工具\端口哨兵\ATTACKER.EXE
统计
----
对象 已扫描 已检测 未清除 已删除 移动到隔离区 压缩文件 压缩的 密码保护 损坏
---- ------ ------ ------ ------ ------------ -------- ------ -------- ----
深山红叶袖珍工具箱 (I:) 5425 24 24 0 0 238 1213 1 2
红叶V28 计算的MD5：ea4c6fdf1f46175b6d766290b7dd8a07 文件名：PowerMiniPE.iso 文件修改日期：2007年1月1日, 0:00:00
WINDOWS下打开自动运行了音速启动,不知道是什么东西
用户扫描
--------
已扫描: 3523
已检测: 17
未清除: 17
开始时间: 2007-3-21 14:06:00
持续时间: 00:04:25
结束时间: 2007-3-21 14:10:25
已检测
------
状态 对象
---- ----
已检测到: 风险软件 not-a-virus:RiskTool.Win32.Replacer.a 文件: I:\PROGRAMS\WINTOOLS\病毒扫描\COPYLOCK.EXE/ASPack
已检测到: 风险软件 not-a-virus:PSWTool.Win32.MPR.015 文件: I:\PROGRAMS\WINTOOLS\密码破解\MULTIPASSWORDRECOVERY.EXE/PE_Patch.PECompact/MPR.exe
已检测到: 恶意程序 HackTool.Win32.VB.bg 文件: I:\PROGRAMS\WINTOOLS\密码破解\QQMODIFY.EXE/PE_Patch.PECompact/PecBundle/PECompact
已检测到: 风险软件 not-a-virus:PSWTool.Win32.QQPass.b 文件: I:\PROGRAMS\WINTOOLS\密码破解\QQVIEWER.EXE/PE_Patch.PECompact/PecBundle/PECompact
已检测到: 风险软件 not-a-virus:PSWTool.Win32.SAMInside.b 文件: I:\PROGRAMS\WINTOOLS\密码破解\MD5CRACK\MD5CRACK.EXE/PasswordsPro.exe/PE_Patch.PECompact/PecBundle/PECompact
已检测到: 风险软件 not-a-virus:PSWTool.DOS.HDMC 文件: I:\PROGRAMS\WINTOOLS\密码破解\硬盘保护卡克星\PASS.EXE/Com2Exe
已检测到: 木马程序 Trojan-Downloader.Win32.Agent.bl 文件: I:\PROGRAMS\WINTOOLS\密码破解\硬盘保护卡克星\还原精灵转储大师.EXE
已检测到: 木马程序 Backdoor.Win32.Agent.km 文件: I:\PROGRAMS\WINTOOLS\网络工具\MT\MT.EXE/UPX
已检测到: 木马程序 Trojan.Win32.Zapchast.m 文件: I:\PROGRAMS\WINTOOLS\网络工具\WSOCKEXPERT\WSOCKHOOK.DLL/UPX
已检测到: 恶意程序 DoS.Win32.Ataker.a 文件: I:\PROGRAMS\WINTOOLS\网络工具\端口哨兵\ATTACKER.EXE
已检测到: 风险软件 not-a-virus:NetTool.Win32.XSniff.10 文件: I:\PROGRAMS\WINTOOLS\网络工具\局域网密码监听\SNIFF.EXE
已检测到: 恶意程序 HackTool.Win32.VB.ay 文件: I:\PROGRAMS\WINTOOLS\网络工具\局域网密码监听\XSNIFFERGUI.EXE
已检测到: 风险软件 not-a-virus:RemoteAdmin.Win32.NetCat 文件: I:\PROGRAMS\网络工具\NC\NC.EXE
已检测到: 风险软件 not-a-virus:RemoteAdmin.Win32.RAdmin.30 文件: I:\PROGRAMS\网络工具\RADMIN\RADMIN.EXE/PE_Patch.PECompact/PecBundle/PECompact
已检测到: 风险软件 not-a-virus:RemoteAdmin.Win32.RAdmin.21 文件: I:\PROGRAMS\网络工具\RADMIN\SVCHOST.EXE/PE_Patch.PECompact/svch0st.exe/PE_Patch.PECompact/PecBundle/PECompact
已检测到: 风险软件 not-a-virus:RemoteAdmin.Win32.RAdmin.20 文件: I:\PROGRAMS\网络工具\RADMIN\SVCHOST.EXE/PE_Patch.PECompact/AdmDll.dll/PE_Patch.PECompact/PecBundle/PECompact
已检测到: 风险软件 not-a-virus:RemoteAdmin.Win32.RAdmin.20 文件: I:\PROGRAMS\网络工具\RADMIN\SVCHOST.EXE/PE_Patch.PECompact/raddrv.dll/PE_Patch.PECompact/PecBundle/PECompact
统计
----
对象 已扫描 已检测 未清除 已删除 移动到隔离区 压缩文件 压缩的 密码保护 损坏
---- ------ ------ ------ ------ ------------ -------- ------ -------- ----
PE_SYSTEM (I:) 3523 17 17 0 0 184 686 1 0
| 以下是网友的经典回答： 你不会看清说明？
他说明里说了这是它自带的工具 你可以不用它直接删掉就是 已检测到: 病毒 Packed.Win32.PePatch.cp 文件: I:\PEXP\SYSTEM32\TASKMGR.EXE/PE_Patch.PECompact/PecBundle/PECompact 已检测到: 恶意程序 HackTool.Win32.Delf.l 文件: I:\PROGRAMS\TOOLS\DTOOLS.EXE/DTools.exe/UPX 这是什么？你知道不？ 卡巴把UPX加壳的都当恶意程序 你不会百度一下？ |
|
绿盟评论： 现在杀毒软件根本不可信， upx加壳都报毒（无聊） ppmate官方的软件居然给报毒（官方已经打不开，华军下的和绿盟下的一样，都报毒，难道真的有毒？） 木马杀客本身就给其他杀毒说是病毒（去百度的木马杀客吧看就知道了，不过官方发现一个揭发就删除一个） bat编译为exe都报毒（为什么？为什么？要知道绿盟以前的绿化.exe是绿盟的朋友亲自写的，后来给报毒了，软件是他写的他知道那是不是病毒，但网友不知道） 卡巴更是无聊，风险软件也报，迅雷的卡巴就是什么都报，所以有网友下不了，因为迅雷安全中心就是用卡巴的，其实下下来，用卡巴7和卡巴6最新病毒库都没有发现！ 瑞星对一些风险病毒也喜欢乱报 希望部分报毒不会对网友对软件界，包括华军和绿盟，产生失望的感觉，所以我们写出来，让大家知道，绿盟对这类软件会在说明里用红色字体提醒大家，说什么杀毒认为是什么病毒，（但是我们不这样认为）喜欢就下。 绿盟的软件来源非常简单：作者网站（官方）---->绿化 所以有这样的问题，大家可以理性地思考下有什么问题。
|
文章来自绿盟(xDowns.com)转载请注明来路。
上一篇文章：PPMate官方版本惊现木马？ []