是众多杀软的又一次误报，还是真正的病毒？？？

sbbdms

文件 acdsee10_keygen.exe 接收于 2008.02.21 13:02:57 (CET)
当前状态: 正在读取 ... 队列中 等待中 扫描中 完成 未发现 停止

结果: 12/32 (37.5%)

正在读取服务器信息中...
您的文件所排队列位置: 5.
预计开始时间为 50 和 72 秒之间.
扫描完成前请勿关闭窗口.
目前针对您的文件所进行的扫描进程已停止, 我们将会在稍后恢复.
如果您的等候时间超过 5 分钟, 请重新发送文件.
您的文件目前正在被 VirusTotal 扫描中,
结果将会稍后完成时生成.

格式化文本
打印结果

您的文件已过期或不存在.
目前服务已停止, 您的文件将会稍后的未知时间内进行扫描 (位置:
). 您可以继续等待回应 (自动读取) 或者在下面的表单内输入您的电子邮件地址, 并按下 "获取", 当扫描完成时, 系统会自动给您发送电子邮件通知.  

Email:

反病毒引擎	版本	最后更新	扫描结果
AhnLab-V3	2008.2.20.0	2008.02.20	-
AntiVir	7.6.0.67	2008.02.21	TR/PSW.Banker4.GYS
Authentium	4.93.8	2008.02.21	-
Avast	4.7.1098.0	2008.02.20	-
AVG	7.5.0.516	2008.02.21	PSW.Banker4.GYS
BitDefender	7.2	2008.02.21	-
CAT-QuickHeal	9.50	2008.02.20	(Suspicious) - DNAScan
ClamAV	None	2008.02.21	-
DrWeb	4.44.0.09170	2008.02.21	-
eSafe	7.0.15.0	2008.02.20	Suspicious File
eTrust-Vet	31.3.5552	2008.02.21	-
Ewido	4.0	2008.02.20	-
FileAdvisor	1	2008.02.21	Low threat detected
Fortinet	3.14.0.0	2008.02.21	-
F-Prot	4.4.2.54	2008.02.20	-
F-Secure	6.70.13260.0	2008.02.21	W32/Banker.BWNT
Ikarus	T3.1.1.20	2008.02.21	Trojan-Spy.Win32.Bancos.xe
Kaspersky	7.0.0.125	2008.02.21	-
McAfee	5234	2008.02.20	-
Microsoft	1.3204	2008.02.20	-
NOD32v2	2892	2008.02.21	-
Norman	5.80.02	2008.02.20	W32/Banker.BWNT
Panda	9.0.0.4	2008.02.20	-
Prevx1	V2	2008.02.21	Heuristic: Suspicious Self Modifying EXE
Rising	20.32.32.00	2008.02.21	-
Sophos	4.26.0	2008.02.21	Mal/Generic-A
Sunbelt	3.0.884.0	2008.02.19	-
Symantec	10	2008.02.21	Trojan Horse
TheHacker	6.2.9.225	2008.02.21	-
VBA32	3.12.6.1	2008.02.17	-
VirusBuster	4.3.26:9	2008.02.20	-
Webwasher-Gateway	6.6.2	2008.02.21	Trojan.PSW.Banker4.GYS

运行过了，卡巴没报，好担心机子啊，请大家分析一下，我好安心．．

solcroft

误报

stonejr

开SSM运行过,无可疑行为..

Graybird

The file 'acdsee10_keygen.exe' has been determined to be 'FALSE POSITIVE'. In particular this means that this file is not malicious but a false alarm. Detection will not be removed due to the fact that the file does not belong to a regular piece of software. This software can be used for an evasion of security protections in several computer programs. If we will find some malicious code inside the suspicious file anyway, we will integrate the pattern recognition in one of our next updates. In case AntiVir can detect this file we will not change or remove our detection.

spaceplane

效率是高

qigang

误报也是正常，各家定义病毒性质不一样，就像你选男女朋友一样。

sam.to

原帖由 spaceplane 于 2008-2-21 20:24 发表
效率是高

跟卡巴差不多

solcroft

问题是，误报的话，卡巴会排除

sbbdms

我没说这样不正常
不过如果是误报的话偶也放心了

[ 本帖最后由 sbbdms 于 2008-2-21 20:50 编辑 ]

wiroxp

2008-02-21 20:35:12    加载库文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\桌面\acdsee10_keygen\acdsee10_keygen.exe
文件路径:C:\WINDOWS\system32\MSCTFIME.IME
触发规则:所有程序规则->*


2008-02-21 20:35:14    加载库文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\桌面\acdsee10_keygen\acdsee10_keygen.exe
文件路径:C:\WINDOWS\system32\MSCTFIME.IME
触发规则:所有程序规则->*


2008-02-21 20:35:15    加载库文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\桌面\acdsee10_keygen\acdsee10_keygen.exe
文件路径:C:\WINDOWS\system32\wdmaud.drv
触发规则:所有程序规则->*


2008-02-21 20:35:16    加载库文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\桌面\acdsee10_keygen\acdsee10_keygen.exe
文件路径:C:\WINDOWS\system32\wdmaud.drv
触发规则:所有程序规则->*


2008-02-21 20:35:17    加载库文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\桌面\acdsee10_keygen\acdsee10_keygen.exe
文件路径:C:\WINDOWS\system32\msacm32.drv
触发规则:所有程序规则->*