这个文件到底有没有问题，AL和KL意见相左

wolffshen

AL:
The file '2008020113TestHttp.exe' has been determined to be 'MALWARE'. Ouranalysts named the threat TR/Dldr.Agen.113152. The term "TR/" denotesa trojan horse that is able to spy out data, to violate your privacy or carryout unwanted modifications to the system.Detection is added to our virusdefinition file (VDF) starting with version 7.00.02.156.

KL:
2008020113TestHttp.exe

No malicious code was found in this file.

[ 本帖最后由 wolffshen 于 2008-2-24 20:35 编辑 ]

悠柚

ESS found nothing
clamwin found nothing

zap002

看不东@

spaceplane

在temp里生成一个eREAD6.0.zip

悠柚

文件 2008020113TestHttp.zip 接收于 2008.02.24 13:30:58 (CET)
反病毒引擎        版本        最后更新        扫描结果
AhnLab-V3        2008.2.22.0        2008.02.22        -
AntiVir        7.6.0.67        2008.02.22        TR/Dldr.Agen.113152
Authentium        4.93.8        2008.02.24        -
Avast        4.7.1098.0        2008.02.23        -
AVG        7.5.0.516        2008.02.24        -
BitDefender        7.2        2008.02.24        -
CAT-QuickHeal        9.50        2008.02.22        (Suspicious) - DNAScan
ClamAV        0.92.1        2008.02.24        -
DrWeb        4.44.0.09170        2008.02.24        -
eSafe        7.0.15.0        2008.02.21        Suspicious File
eTrust-Vet        31.3.5557        2008.02.23        -
Ewido        4.0        2008.02.24        -
FileAdvisor        1        2008.02.24        -
Fortinet        3.14.0.0        2008.02.24        -
F-Prot        4.4.2.54        2008.02.23        -
F-Secure        6.70.13260.0        2008.02.23        -
Ikarus        T3.1.1.20        2008.02.24        Trojan-Downloader.Agen.113152
Kaspersky        7.0.0.125        2008.02.24        -
McAfee        5236        2008.02.22        -
Microsoft        1.3204        2008.02.24        -
NOD32v2        2898        2008.02.23        -
Norman        5.80.02        2008.02.22        -
Panda        9.0.0.4        2008.02.24        Application/TestHttp
Prevx1        V2        2008.02.24        Heuristic: Suspicious Self Modifying EXE
Rising        20.32.62.00        2008.02.24        -
Sophos        4.26.0        2008.02.24        Mal/Generic-A
Sunbelt        3.0.893.0        2008.02.23        Backdoor.Win32.Nethief (vf)
Symantec        10        2008.02.24        -
TheHacker        6.2.9.228        2008.02.23        -
VBA32        3.12.6.1        2008.02.21        -
VirusBuster        4.3.26:9        2008.02.23        -
Webwasher-Gateway        6.6.2        2008.02.23        Trojan.Dldr.Agen.113152
附加信息
File size: 109417 bytes
MD5: 0824b67baf490aab286234dd085944ba
SHA1: ea7416fcf057829a95e57d7577ee481846deb892
PEiD: -
packers: PecBundle, PECompact
packers: PE_Patch.PECompact, PecBundle, PECompact
Prevx info: http://info.prevx.com/aboutprogr ... 1AFDD915800607412BB

wangjay1980

没问题

qigang

嘿嘿，无事无事，

will

will

后台下载安装eReader~
流氓一只     卡巴的机器分析太浮躁了  这样不好！

wangjay1980

还有后台下载SKY呢，请问杀不杀？下载病毒木马一定要杀，下载一个正常软件也要杀？这个主要看各厂商自己如何定义了