2010年1月9日土曜日

あやしい動きをするツール

locatePCを入れているフォルダを開くたびにAviraが警告。
動作が不安定で何度も停止してしまうサーバの管理に利用するため、
何年か前にダウンロードしたものですが、確かにlocatePCは怪しい動きをするツールで、間違われても仕方がないところがあります。
重い腰を上げてVirustotalに放り投げた結果が以下です。

a-squared 4.5.0.48 2010.01.06 Riskware.NetTool.Win32.LocatePC!IK
AhnLab-V3 5.0.0.2 2010.01.06 -
AntiVir 7.9.1.122 2009.12.31 SPR/LocatePC.A
Antiy-AVL 2.0.3.7 2010.01.06 NetTool/Win32.LocatePC.gen
Authentium 5.2.0.5 2010.01.06 -
Avast 4.8.1351.0 2010.01.06 -
AVG 8.5.0.430 2010.01.04 -
BitDefender 7.2 2010.01.06 -
CAT-QuickHeal 10.00 2010.01.05 -
ClamAV 0.94.1 2010.01.06 -
Comodo 3490 2010.01.06 Application.Win32.NetTool.LocatePC.a
DrWeb 5.0.1.12222 2010.01.06 -
eSafe 7.0.17.0 2010.01.06 -
eTrust-Vet 35.1.7219 2010.01.06 -
F-Prot 4.5.1.85 2010.01.06 -
F-Secure 9.0.15370.0 2010.01.06 -
Fortinet 4.0.14.0 2010.01.07 -
GData 19 2010.01.06 -
Ikarus T3.1.1.79.0 2010.01.06 not-a-virus:NetTool.Win32.LocatePC
Jiangmin 13.0.900 2010.01.06 -
K7AntiVirus 7.10.940 2010.01.06 Trojan.Win32.Malware.1
Kaspersky 7.0.0.125 2010.01.07 not-a-virus:NetTool.Win32.LocatePC.a
McAfee 5853 2010.01.06 potentially unwanted program Generic PUP
McAfee+Artemis 5853 2010.01.06 potentially unwanted program Generic PUP
McAfee-GW-Edition 6.8.5 2010.01.06 Riskware.LocatePC.A
Microsoft 1.5302 2010.01.07 -
NOD32 4749 2010.01.06 -
Norman 6.04.03 2010.01.06 -
nProtect 2009.1.8.0 2010.01.06 -
Panda 10.0.2.2 2010.01.06 -
PCTools 7.0.3.5 2010.01.07 -
Prevx 3.0 2010.01.07 -
Rising 22.29.02.06 2010.01.06 -
Sophos 4.49.0 2010.01.07 -
Sunbelt 3.2.1858.2 2010.01.06 -
Symantec 20091.2.0.41 2010.01.06 -
TheHacker 6.5.0.3.137 2010.01.06 -
TrendMicro 9.120.0.1004 2010.01.06 -
VBA32 3.12.12.1 2010.01.06 -
ViRobot 2010.1.6.2124 2010.01.06 -
VirusBuster 5.0.21.0 2010.01.06 HackTool.LocatePC.A

a-squaredとMcAfeeがリスクウェアと検出し、IkarusとKasperskyがnot-a-virus判定です。
前述のように使い方次第でどうにでもなるツールですから,今回の結果からみるとエンジン精度はいいといえます。
見向きもしないベンダーソフトが結構ありますが、Riskwareなりnot-a-virusなどの判定が欲しいところですね。

0 件のコメント:

コメントを投稿