红伞发现的,是误报吗?

显示全部楼层 · 发表于 2007-7-10 09:42:31

不知是什么DD,是误报吗?
各位看下,谢谢~~~~``

显示全部楼层 · 发表于 2007-7-10 09:44:27

c:\ABC\mchInjDrv\mchInjDrv.sys - Signature 'Rootkit.Win32.Agent.go' found

1 File scanned
(0 Archives with 0 files)
1 Signature found
0 Suspect code-parts found
Used time: 0:00.016

显示全部楼层 · 发表于 2007-7-10 09:47:31

detected: Trojan program Rootkit.Win32.Agent.go URL: http://bbs.kafan.cn/attachment.php?aid=99029//mchInjDrv.sys

显示全部楼层 · 发表于 2007-7-10 09:51:30

Complete scanning result of "mchInjDrv.sys", received in VirusTotal at 07.10.2007, 03:46:41 (CET).

Antivirus Version Update Result
AhnLab-V3 2007.7.7.0 07.09.2007  no virus found
AntiVir 7.4.0.39 07.09.2007 RKit/Agent.GO
Authentium 4.93.8 07.09.2007  no virus found
Avast 4.7.997.0 07.09.2007  no virus found
AVG 7.5.0.476 07.09.2007 BackDoor.Generic7.NZJ
BitDefender 7.2 07.10.2007  no virus found
CAT-QuickHeal 9.00 07.09.2007  no virus found
ClamAV devel-20070416 07.10.2007  no virus found
DrWeb 4.33 07.09.2007  no virus found
eSafe 7.0.15.0 07.08.2007  no virus found
eTrust-Vet 30.8.3776 07.09.2007  no virus found
Ewido 4.0 07.09.2007  no virus found
FileAdvisor 1 07.10.2007  no virus found
Fortinet 2.91.0.0 07.09.2007 W32/Agent.GO!tr.rkit
F-Prot 4.3.2.48 07.09.2007  no virus found
Ikarus T3.1.1.8 07.09.2007 Rootkit.Win32.Agent.go
Kaspersky 4.0.2.24 07.10.2007 Rootkit.Win32.Agent.go
McAfee 5070 07.09.2007  no virus found
Microsoft 1.2704 07.10.2007  no virus found
NOD32v2 2388 07.10.2007  no virus found
Norman 5.80.02 07.09.2007  no virus found
Panda 9.0.0.4 07.10.2007  no virus found
Sophos 4.19.0 07.06.2007  no virus found
Sunbelt 2.2.907.0 07.07.2007 MiniKey Log
Symantec 10 07.10.2007  no virus found
TheHacker 6.1.6.144 07.09.2007  no virus found
VBA32 3.12.0.2 07.09.2007  no virus found
VirusBuster 4.3.23:9 07.09.2007  no virus found
Webwasher-Gateway 6.0.1 07.10.2007 Rootkit.Agent.GO

Aditional Information
File size: 2560 bytes
MD5: 9971aa2d16cb558358d6f6f3b5055cba
SHA1: 288c6072be03ee6bc957126f14bb9bde0d199081

显示全部楼层 · 发表于 2007-7-10 10:05:03

晕了,有的说是,有的说不是?

到底是不是哦????

这个东东到底可以不可以删?????

显示全部楼层 · 发表于 2007-7-10 10:09:08

单个驱动我们怎么知道可不可以删
不知道是你什么软件里的还是别的
反正KAV敲定的话应该有问题

显示全部楼层 · 发表于 2007-7-10 11:07:31

应该是病毒.
我在搜索里搜了一下,我的电脑里就没有这个文件.这个应该是系统文件,或程序调用脚本.看一下电脑里有无间谍软件,如果有,这个就很有可能是.
(个人观点)

显示全部楼层 · 发表于 2007-7-10 11:46:38

病毒: Rootkit.Win32.Agent.go
文件: mchInjDrv[1].rar
目录: C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\4LEVWHMJ
进程: GreenBrowser.exe

[病毒样本] 红伞发现的,是误报吗?

本帖子中包含更多资源

回复 #5 左手的帖子

[病毒样本] 红伞发现的,是误报吗?

本帖子中包含更多资源

回复 #5 左手 的帖子

回复 #5 左手的帖子