temp.edb是什么东西？红伞扫出来的，是误报吗？

显示全部楼层 · 发表于 2011-12-9 13:29:57

可以删除吗？
原文件是在C:\Windows\security\database中的。

文件有1M上传到了115
http://115.com/file/cl1lwcg7#tmp.rar

显示全部楼层 · 发表于 2011-12-9 16:21:01

等高人帮顶

显示全部楼层 · 发表于 2011-12-9 16:23:16

终于有回复了啊，这是VS上的结果
VirSCAN.org Scanned Report :
Scanned time : 2011/12/09 16:12:03 (CST)
Scanner results: 3%的杀软(1/36)报告发现病毒
File Name    : tmp.rar
File Size    : 1035534 byte
File Type    : RAR archive data, v1d, os
MD5          : 2a57038c9c3c5fe3b6b5587cfe8e6a10
SHA1          : 996077cd54d0eef80b183cf37efa2b1f7a346a21
Online report  : http://r.virscan.org/0148ef42acef60b925fb268eda5efb9f

Scanner       Engine Ver    Sig Ver          Sig Date Time Scan result
a-squared    5.1.0.4       20111209130229 2011-12-09  1.16 -
安博士V3    2011.12.09.00 2011.12.09       2011-12-09  4.25 -
AntiVir       8.2.6.134    7.11.19.34       2011-12-09  0.34 TR/Crypt.XPACK.Gen
安天          2.0.18       20111209.14797565 2011-12-09  0.02 -
Arcavir       2011          201112081328    2011-12-08  3.40 -
Authentium    5.1.1          201112081205    2011-12-08  1.49 -
AVAST!       4.7.4          111208-1       2011-12-08  0.12 -
AVG          10.0.1405    2090/4068       2011-12-08  0.12 -
BitDefender 7.90123.7821158 7.40097          2011-12-09  4.29 -
ClamAV       0.97.1       14101          2011-12-09  0.13 -
Comodo       5.1          10892          2011-12-09  2.33 -
CP Secure    1.3.0.5       2011.12.09       2011-12-09  0.42 -
Dr.Web       5.0.2.3300    2011.12.09       2011-12-09  16.26  -
F-Prot       4.6.2.117    20111208       2011-12-08  0.81 -
F-Secure    7.02.73807    2011.12.09.02    2011-12-09  0.32 -
飞塔          4.2.257       14.951          2011-12-08  0.11 -
GData       22.3018       20111209       2011-12-09  5.31 -
ViRobot       20111208       2011.12.08       2011-12-08  0.33 -
Ikarus       T3.1.32.20.0 2011.12.09.79978  2011-12-09  5.57 -
江民杀毒    13.0.900       2011.11.26       2011-11-26  2.10 -
卡巴斯基    5.5.10       2011.12.09       2011-12-09  0.12 -
金山毒霸    2009.2.5.15    2011.12.9.14    2011-12-09  0.97 -
迈克菲       5400.1158    6554             2011-12-08  10.93  -
Microsoft    1.7903       2011.12.09       2011-12-09  3.74 -
NOD32       3.0.21       6695             2011-12-08  0.08 -
熊猫卫士    9.05.01       2011.12.08       2011-12-08  2.40 -
趋势科技    9.500-1005    8.634.02       2011-12-08  0.11 -
Quick Heal    11.00          2011.12.08       2011-12-08  1.83 -
瑞星          20.0          23.87.03.02    2011-12-08  0.28 -
Sophos       3.25.1       4.72             2011-12-09  4.31 -
Sunbelt       3.9.2520.2    11221          2011-12-08  2.71 -
赛门铁克    1.3.0.24       20111208.001    2011-12-08  0.26 -
nProtect    20111208.02    11837220       2011-12-08  1.71 -
The Hacker    6.7.0.1       v00353          2011-12-06  0.59 -
VBA32       3.12.16.4    20111208.2005    2011-12-08  5.27 -
VirusBuster 5.4.0.10       14.1.106.0/69995372011-12-09  0.05 -

显示全部楼层 · 发表于 2011-12-9 16:29:42

看看是什么..........

显示全部楼层 · 发表于 2011-12-9 21:42:03

已上报红伞分析

显示全部楼层 · 发表于 2011-12-10 07:57:14

貌似小红伞人工鉴定是恶意软件。
地址在这http://analysis.avira.com/sample ... p;incidentid=914593

显示全部楼层 · 发表于 2011-12-10 09:10:03

看结果并不是误报

[讨论] temp.edb是什么东西？红伞扫出来的，是误报吗？

本帖子中包含更多资源