下电子书时发现的，是否误报？

IllusionWing

被分析的目标文件：a.exe
类型：Nullsoft SFX
内部文件：
2008020136TestHttp.exe

NSIS脚本分析：
1、更改系统时间。
2、调用2008020136TestHttp.exe下载KMedia。
3、访问http://tj.kmedia.com.cn/count.ph ... version=1.1&k=a。

结论：
a.exe是典型的下载者，它下载了Adware.KMedia。
UGuard分类：Generic.Dropper
扫描结果：
在 a.exe//[NSIS].nsi 发现 Heur.NSIS.SetSystemTime

hahacomcn

Begin scan in 'C:\Documents and Settings\haha\桌面\a.rar'
C:\Documents and Settings\haha\桌面\a.rar
  [0] Archive type: RAR
  --> a.exe
      [DETECTION] Contains detection pattern of the dropper DR/Dldr.Delf.OLV
      [NOTE]      A backup was created as '4886860e.qua'  ( QUARANTINE )