超级巡警中一文件被小红伞报木马（6%报）

hudeg632

Virus or unwanted program 'TR/Peed.A.152 [TR/Peed.A.152]'
detected in file 'D:\Internet 临时文件\Content.IE5\L9NRHCJI\repview[1].zip.
Action performed: Rename file


[ 本帖最后由 hudeg632 于 2008-3-17 22:50 编辑 ]

qigang

那肯定是误报。

The EQs

Peed=Storm Worm。。。。。

挪威的冬天

金山 miss

peed？ 风暴蠕虫？ 。。。

stonejr

汗死.直接发个隔离区文件上来.....

hudeg632

VirSCAN.org Scanned Report :
Scanner results: 6%的杀软(2/36)报告发现病毒
File Name      : RepView.exe
File Size      : 52736 byte
File Type      : MS-DOS executable (EXE), OS/2 or MS Windows
MD5            : f51016eca8f1e4e104294c9a8d68f5cc
SHA1           : e40c6a27fcaf03ad59f3f21b8abcb89d231893bd
Online report  : http://virscan.org/report/fe306f4d4da5032d64d38e5f61ff7b38.html

Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
a-squared      3.0.0.126       2008.03.16        2008-03-16  41.23  -
安博士V3       2008.03.17.01   2008.03.17        2008-03-17  40.25  -
AntiVir        7.6.0.73        7.0.3.39          2008-03-17  13.48  TR/Peed.A.152
Arcavir        1.0.4           200803161057      2008-03-16  5.88   -
AVAST          1.0.8           080316-0          2008-03-16  9.93   -
AVG            7.5.51.442      269.21.7/1332     2008-03-17  9.83   -
BitDefender    7.60825.1004651 7.18053           2008-03-17  15.61  Trojan.Peed.Gen
CA (VET)       9.0.0.143       31.3.5621         2008-03-17  41.20  -
ClamAV         0.92            6273              2008-03-17  0.01   -
Comodo         2.11            2.0.0.467         2008-03-17  40.64  -
CP Secure      1.1.0.715       2008.03.17        2008-03-17  9.07   -
Dr.WEB         4.44.0.9170     2008.03.17        2008-03-17  4.87   -
ewido          4.0.0.2         2008.03.17        2008-03-17  40.24  -
F-PROT         4.4.1.52        20080316          2008-03-16  13.18  -
F-SECURE       5.51.6100       2008.03.17.06     2008-03-17  0.17   -
飞塔           2.81-3.11       8.854             2008-03-17  40.88  -
ViRobot        20080317        2008.03.17        2008-03-17  40.92  -
IKARUS         T3.1.01.20      2008.03.10.70432  2008-03-10  5.10   -
江民杀毒       10.00.650       2008.03.17        2008-03-17  40.46  -
卡巴斯基       5.5.10          2008.03.17        2008-03-17  27.04  -
金山毒霸       2007.6.20.249   2008.3.18         2008-03-18  41.45  -
迈克菲         5.2.00          5252              2008-03-14  19.87  -
Microsoft      1.3301          2008.03.17        2008-03-17  40.69  -
MKS_VIR        2.01            2008.03.16        2008-03-16  8.64   -
NORMAN         5.91.10         5.90              2008-03-14  18.76  -
熊猫卫士       9.04.03.0001    2008.03.16        2008-03-16  40.71  -
趋势           8.500-1001      5.168.06          2008-03-17  0.87   -
Prevx          V2              20080317          2008-03-17  41.06  -
QuickHeal      9.00            2008.03.14        2008-03-14  40.89  -
瑞星           20.0            20.36.02.00       2008-03-17  41.41  -
SOPHOS         2.71.3          4.27              2008-03-10  6.48   -
赛门铁克       1.3.0.24        20080316.002      2008-03-16  3.52   -
nProtect       2008-03-17.00   1219786           2008-03-17  40.52  -
The Hacker     6.2.92          v00247            2008-03-15  42.08  -
VBA32          3.12.6.2        20080317.0644     2008-03-17  4.60   -
VirusBuster    4.3.19:9        9.123.12/11.0     2008-03-16  4.08   -

stonejr

没注册表信息运行不起来.估计是误报.

tanlimo

ESS扫描日志
病毒库版本: 2952 (20080317)
日期: 2008-3-17  时间: 23:07:50
已扫描的磁盘、文件夹和文件: D:\Documents and Settings\xx\桌面\RepView.rar
已扫描的对象数: 1
发现的威胁数: 0
完成时间: 23:07:51  总扫描时间: 1 秒 (00:00:01)

误报

capsshift

用红伞的人还用超级巡警？PF了。

qongren

小红伞比较敏感