这个GHOST11有问题吗？

dxhyshxd

昨天在论坛里下了一个GHOST11，地址：http://bbs.kafan.cn/viewthread.php?tid=155040&page=1#pid2053955

下载好了扫描时发现费尔报警了！


但是用KIS7.0扫描没有发现问题！


不知是不是误报啊！
因为以前的GHOST版本也报过，我加为信任了！
装费尔的朋友可以去试试是否报警！
如果误报，费尔应该更正吧！
我试过，文件太大，不能上报啊！

chow2006

已下载，正在用多引擎扫描，请稍候

[ 本帖最后由 chow2006 于 2007-11-12 11:03 编辑 ]

starcyx

反正电脑公司装机版　7.7　里面的一键恢复精灵也是这样子。用了就删吧。

chow2006

文件 1KG_su.exe 接收于 2007.11.12 04:12:52 (CET)
当前状态:    完成
结果: 12/32 (37.5%)
格式化文本
打印结果  反病毒引擎        版本        最后更新        扫描结果
AhnLab-V3        2007.11.10.0        2007.11.12        Win-Trojan/Encpk.653081
AntiVir        7.6.0.34        2007.11.11        TR/Agent.653081
Authentium        4.93.8        2007.11.10        -
Avast        4.7.1074.0        2007.11.11        -
AVG        7.5.0.503        2007.11.11        Win32/Kenfa
BitDefender        7.2        2007.11.12        Packer.PEArmor.A
CAT-QuickHeal        9.00        2007.11.10        -
ClamAV        0.91.2        2007.11.11        -
DrWeb        4.44.0.09170        2007.11.11        -
eSafe        7.0.15.0        2007.11.08        -
eTrust-Vet        31.2.5284        2007.11.09        -
Ewido        4.0        2007.11.11        -
FileAdvisor        1        2007.11.12        High threat detected
Fortinet        3.11.0.0        2007.10.19        -
F-Prot        4.4.2.54        2007.11.10        -
F-Secure        6.70.13030.0        2007.11.12        W32/Kenfa.D
Ikarus        T3.1.1.12        2007.11.12        Packed.Win32.Klone.af
Kaspersky        7.0.0.125        2007.11.12        -
McAfee        5160        2007.11.09        -
Microsoft        1.3007        2007.11.12        -
NOD32v2        2652        2007.11.11        -
Norman        5.80.02        2007.11.09        W32/Kenfa.D
Panda        9.0.0.4        2007.11.11        Suspicious file
Prevx1        V2        2007.11.12        -
Rising        20.17.62.00        2007.11.11        -
Sophos        4.23.0        2007.11.11        Mal/EncPk-U
Sunbelt        2.2.907.0        2007.11.09        VIPRE.Suspicious
Symantec        10        2007.11.12        -
TheHacker        6.2.9.123        2007.11.10        -
VBA32        3.12.2.4        2007.11.11        -
VirusBuster        4.3.26:9        2007.11.11        -
Webwasher-Gateway        6.0.1        2007.11.12        Trojan.Agent.653081
附加信息
File size: 653081 bytes
MD5: 8110c43978969877b319e1c293327fe0
SHA1: ee88dfed2d44dc797eaf81dc88c643428c1f4027
Bit9 info: http://fileadvisor.bit9.com/serv ... 877b319e1c293327fe0
packers: PE_Patch, PE-Armor, PE-Armor
Sunbelt info: VIPRE.Suspicious is a generic detection for potential threats that are deemed suspicious through heuristics.



注意: VirusTotal 是 Hispasec Sistemas 提供的免费服务. 我们不保证任何该服务的可用性和持续性. 尽管使用多种反病毒引擎所提供的检测率优于使用单一产品, 但这些结果并不保证文件无害. 目前来说, 没有任何一种解决方案可以提供 100% 的病毒和恶意软件检测率. 如果您购买了一款声称具有此能力的产品, 那么您可能已经成为受害者.

不排除误报，楼主自己看着办。

coolk

我用过，也报，但没去管它。

Filseclab

费尔报告为“可疑程序”，一般是无法完全确定为恶意程序的性质。你可以费尔报告的完整病毒名发在这里，我们会测试，如果是误报将会在下在的病毒库更新中纠正。谢谢。

spiderss

用卡巴也查到了

yueying18

我找了好久还没有找到有GHOST11的硬盘版,只有8.3的,
8.3的是没有病毒的

chow2006

原帖由 Filseclab 于 2007-11-12 15:17 发表
费尔报告为“可疑程序”，一般是无法完全确定为恶意程序的性质。你可以费尔报告的完整病毒名发在这里，我们会测试，如果是误报将会在下在的病毒库更新中纠正。谢谢。

帮楼主传上来

The EQs

flag packer。。。。。无害的东东