Board logo

Subject: 关于CnWizards 0.9.6.569被卡巴斯基报病毒的问题! [Print This Page]

Author: zjy    Time: 2010-6-10 11:57     Subject: 关于CnWizards 0.9.6.569被卡巴斯基报病毒的问题!

前几天有用户报告近期发布的 0.9.6.569 及后面几个版本被卡巴斯基查出有病毒,现在基本上可以确定是误报。
http://code.google.com/p/cnpack/issues/detail?id=17

这是 06.06 国外一位用户上传的 569 Setup.exe 文件的扫描结果:
http://www.virustotal.com/analisis/8a0e63e5952217faee35d7ce7a8b2bdb8619f5bfc74b243dde61b5e37799035f-1275851355

其中只有卡巴一家报:
Kaspersky7.0.0.1252010.06.06Trojan.Win32.Agent2.csez
文件的hash:
File size: 463360 bytes
MD5   : a54d29a4db4d545a89beb9622795a1ea
SHA1  : b9352ae091413f15b994cc5760b62494a2e42812
SHA256: 8a0e63e5952217faee35d7ce7a8b2bdb8619f5bfc74b243dde61b5e37799035f
于是这位用户写邮件给卡巴求证。

卡巴应该是检查并接受了用户的建议,所以在今天的扫描结果里:
http://www.virustotal.com/analisis/8a0e63e5952217faee35d7ce7a8b2bdb8619f5bfc74b243dde61b5e37799035f-1276121168
卡巴已经不再报病毒了:
Kaspersky7.0.0.1252010.06.09-
文件的hash:
MD5   : a54d29a4db4d545a89beb9622795a1ea
SHA1  : b9352ae091413f15b994cc5760b62494a2e42812
SHA256: 8a0e63e5952217faee35d7ce7a8b2bdb8619f5bfc74b243dde61b5e37799035f
杯具的是:
今天检查的结果,居然又有3家杀软报出同一种病毒:
a-squared5.0.0.262010.06.09Trojan.Win32.Agent2!IK
Antiy-AVL2.0.3.72010.06.08Trojan/Win32.Agent2
IkarusT3.1.1.84.02010.06.09Trojan.Win32.Agent2
严重鄙视抄袭病毒库的几家厂商!!




Welcome to CnPack Forum (http://bbs.cnpack.org/) Powered by Discuz! 5.0.0