一个几乎被所有杀软误判的病毒(图)_1

今天下午收到一个样本，是一个PE感染型的病毒，同时具有反-杀毒软件的功能，并且可以通过U盘和网络传播。但是其最主要的危害在于——受感染的文件在运行后会被删除！

而另一方面，大部分主流杀毒软件帮了倒忙，受感染的文件或被误检测为后门，或被误检测为蠕虫，或被误检测为木马，最终将被感染的文件删除而非进行清除修复。

以下是受感染的记事本文件（notepad.exe）的检测结果

FileName : NOTEPAD.EXE

TrendMicro : PE_ENISSEC.JM

Symantec : Backdoor.Trojan

McAfee : New Malware.aq !!

Kaspersky : Trojan-Downloader.Win32.Delf.qmt

Rising : [>>nspack]:Worm.Win32.Undef.bt

Norman : Trojan W32/Packed_Nspack.A

HBEDV : TR/Dldr.Delphi.Gen

Nod32 : NO_VIRUS

Panda : NO_VIRUS

CAI : NO_VIRUS

CAV : NO_VIRUS