前段卡巴的key经常被拉黑，于是换了金山毒霸。
12-06用金山毒霸做全盘扫描，结果：
2010-12-06 08:33:53 D:/MASM32/WORKS/I_EYE/I_EYES.EXE Win32.Malware.Heur_Generic.B.(kcloud) 处理成功（操作：删除）
I_EYES.EXE是我用MASM32写的每隔半小时提示休息2分钟的护眼程序，没加壳！这绝对的误杀！
从隔离区里把I_EYES.EXE恢复回来，顺便截图。
今天抽空又测试了一下。
把I_EYES.EXE上传到http://www.virustotal.com在线扫描，结果如下：
File name:
I_EYES.EXE
Submission date:
2010-12-09 02:35:15 (UTC)
Current status:
finished
Result:
0/41 (0.0%)
| Antivirus | Version | Last Update | Result |
|---|---|---|---|
| AhnLab-V3 | 2010.12.09.00 | 2010.12.08 | - |
| AntiVir | 7.10.14.228 | 2010.12.08 | - |
| Antiy-AVL | 2.0.3.7 | 2010.12.09 | - |
| Avast | 4.8.1351.0 | 2010.12.08 | - |
| Avast5 | 5.0.677.0 | 2010.12.08 | - |
| AVG | 9.0.0.851 | 2010.12.08 | - |
| BitDefender | 7.2 | 2010.12.09 | - |
| CAT-QuickHeal | 11.00 | 2010.12.08 | - |
| ClamAV | 0.96.4.0 | 2010.12.09 | - |
| Command | 5.2.11.5 | 2010.12.09 | - |
| Comodo | 6964 | 2010.12.06 | - |
| Emsisoft | 5.1.0.1 | 2010.12.09 | - |
| eSafe | 7.0.17.0 | 2010.12.07 | - |
| eTrust-Vet | 36.1.8027 | 2010.12.08 | - |
| F-Prot | 4.6.2.117 | 2010.12.08 | - |
| F-Secure | 9.0.16160.0 | 2010.12.09 | - |
| Fortinet | 4.2.254.0 | 2010.12.08 | - |
| GData | 21 | 2010.12.09 | - |
| Ikarus | T3.1.1.90.0 | 2010.12.09 | - |
| Jiangmin | 13.0.900 | 2010.12.08 | - |
| K7AntiVirus | 9.71.3191 | 2010.12.08 | - |
| Kaspersky | 7.0.0.125 | 2010.12.09 | - |
| McAfee | 5.400.0.1158 | 2010.12.09 | - |
| McAfee-GW-Edition | 2010.1C | 2010.12.09 | - |
| Microsoft | 1.6402 | 2010.12.08 | - |
| NOD32 | 5686 | 2010.12.08 | - |
| Norman | 6.06.12 | 2010.12.08 | - |
| nProtect | 2010-12-08.02 | 2010.12.08 | - |
| Panda | 10.0.2.7 | 2010.12.08 | - |
| PCTools | 7.0.3.5 | 2010.12.09 | - |
| Prevx | 3.0 | 2010.12.09 | - |
| Rising | 22.77.01.08 | 2010.12.08 | - |
| Sophos | 4.60.0 | 2010.12.09 | - |
| SUPERAntiSpyware | 4.40.0.1006 | 2010.12.09 | - |
| TheHacker | 6.7.0.1.097 | 2010.12.08 | - |
| TrendMicro | 9.120.0.1004 | 2010.12.08 | - |
| TrendMicro-HouseCall | 9.120.0.1004 | 2010.12.09 | - |
| VBA32 | 3.12.14.2 | 2010.12.08 | - |
| VIPRE | 7569 | 2010.12.09 | - |
| ViRobot | 2010.12.8.4191 | 2010.12.08 | - |
| VirusBuster | 13.6.82.0 | 2010.12.08 | - |
|
Additional information
|
|---|
| MD5 :c8e82a368d65f36cb5cf4c1193013436 |
| SHA1 :119c5151330eac06d2e429f33698efea21eafccc |
| SHA256:0b4cfd45a8c5c8f84a2d592ce64340bbc0dd3e3c14e322637adc82e3a97c34e4 |
没有一个杀软报毒。其中没有金山毒霸。
再上传http://www.virscan.org在线扫描，结果如下：
http://www.virscan.org/report/576e0923a1a017f66bfc4b5f581aae2f.html
| 文件名称 : | I_EYES.EXE（本站不提供任何文件的下载服务） |
| 文件大小 : | 5120 byte |
| 文件类型 : | PE32 executable for MS Windows (GUI) Intel 80386 32-bit |
| MD5 : | c8e82a368d65f36cb5cf4c1193013436 |
| SHA1 : | 119c5151330eac06d2e429f33698efea21eafccc |
| 扫描结果 : | 全部的杀毒软件报告没有发现病毒! |
| 时间 : | 2010/12/09 10:57:32 (CST) |
软件名称 |
引擎版本 | 病毒库版本 | 病毒库时间 | 扫描结果 | 时间 |
|---|---|---|---|---|---|
| a-squared | 5.1.0.1 | 20101209011503 | 2010-12-09 |
-
|
40.087 |
| AntiVir | 8.2.4.122 | 7.10.14.228 | 2010-12-08 |
-
|
0.273 |
| Arcavir | 2010 | 201012090832 | 2010-12-09 |
-
|
0.028 |
| Authentium | 5.1.1 | 201012081728 | 2010-12-08 |
-
|
1.302 |
| AVAST! | 4.7.4 | 101208-1 | 2010-12-08 |
-
|
0.004 |
| AVG | 8.5.850 | 271.1.1/3299 | 2010-12-06 |
-
|
0.245 |
| BitDefender | 7.90123.6384982 | 7.34980 | 2010-12-09 |
-
|
5.862 |
| ClamAV | 0.96.3 | 12369 | 2010-12-09 |
-
|
0.007 |
| Comodo | 4.0 | 6996 | 2010-12-08 |
-
|
40.086 |
| CP Secure | 1.3.0.5 | 2010.12.09 | 2010-12-09 |
-
|
0.029 |
| Dr.Web | 5.0.2.3300 | 2010.12.09 | 2010-12-09 |
-
|
10.086 |
| F-Prot | 4.4.4.56 | 20101208 | 2010-12-08 |
-
|
1.299 |
| F-Secure | 7.02.73807 | 2010.12.08.12 | 2010-12-08 |
-
|
0.129 |
| GData | 21.1245/21.529 | 20101209 | 2010-12-09 |
-
|
40.084 |
| Ikarus | T3.1.32.15.0 | 2010.12.08.77314 | 2010-12-08 |
-
|
5.435 |
| Microsoft | 1.6402 | 2010.12.09 | 2010-12-09 |
-
|
40.092 |
| Norman | 6.06.11 | 6.06.00 | 2010-12-07 |
-
|
8.012 |
| nProtect | 20101207.01 | 9276664 | 2010-12-07 |
-
|
40.092 |
| Quick Heal | 11.00 | 2010.12.08 | 2010-12-08 |
-
|
40.089 |
| Sophos | 3.14.1 | 4.60 | 2010-12-09 |
-
|
3.064 |
| Sunbelt | 3.9.2459.2 | 7568 | 2010-12-08 |
-
|
8.514 |
| The Hacker | 6.7.0.1 | v00097 | 2010-12-08 |
-
|
40.086 |
| VBA32 | 3.12.14.2 | 20101208.1046 | 2010-12-08 |
-
|
3.822 |
| ViRobot | 20101208 | 2010.12.08 | 2010-12-08 |
-
|
40.100 |
| VirusBuster | 4.5.11.10 | 10.130.41/1978765 | 2010-12-07 |
-
|
3.489 |
| 卡巴斯基 | 5.5.10 | 2010.12.08 | 2010-12-08 |
-
|
0.103 |
| 安博士V3 | 2010.12.09.00 | 2010.12.09 | 2010-12-09 |
-
|
40.086 |
| 安天 | 2.0.18 | 20101207.6186214 | 2010-12-07 |
-
|
0.017 |
| 江民杀毒 | 13.0.900 | 2010.11.30 | 2010-11-30 |
-
|
40.087 |
| 熊猫卫士 | 9.05.01 | 2010.12.07 | 2010-12-07 |
-
|
40.085 |
| 瑞星 | 20.0 | 22.77.01.08 | 2010-12-07 |
-
|
8.579 |
| 赛门铁克 | 1.3.0.24 | 20101208.002 | 2010-12-08 |
-
|
0.072 |
| 趋势科技 | 9.120-1004 | 7.688.18 | 2010-12-08 |
-
|
0.060 |
| 迈克菲 | 5400.1158 | 6191 | 2010-12-08 |
-
|
18.877 |
| 金山毒霸 | 2009.2.5.15 | 2010.12.8.18 | 2010-12-08 |
-
|
40.088 |
| 飞塔 | 4.2.254 | 12.648 | 2010-12-08 |
-
|
40.086 |
还是没有一个杀软报毒。其中金山毒霸在线也没检测出来。
金山毒霸知错就改了吗？
本地测试：
2010-12-09 14:55:08 d:/masm32/works/i_eye/i_eyes.exe Win32.Malware.Heur_Generic.B.(kcloud) 处理成功（操作：删除）
继续误杀！