不确定到底是不是病毒(28%的杀软报告发现病毒)

Regeneration

整个文件夹里就这个可疑 (单独提出来的) 论坛下载_PEiD.rar (161.26 KB)

7个分卷的是完整版的  不知道运行后是否有病毒行为...

VirSCAN.org Scanned Report :
Scanned time   : 2008/04/29 04:05:58 (CST)
Scanner results: 28%的杀软(10/36)报告发现病毒
File Name      : PEiD.rar
File Size      : 165126 byte
File Type      : RAR archive data, v1d, os
MD5            : 358b2dadce6eda71c7ce206f3e9d3abf
SHA1           : f2e10c6324ce2e844fb006205f538a3a5a7a4927
Online report  : http://virscan.org/report/f6e81c9c8efd0ac168a412de2aeeb72a.html
Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
a-squared      3.5.0.16        2008.04.28        2008-04-28  14.43  -
安博士V3       2008.04.28.00   2008.04.28        2008-04-28  3.49   -
AntiVir        7.8.0.10        7.0.3.224         2008-04-28  6.97   HEUR/Crypted
Arcavir        1.0.4           200804281203      2008-04-28  2.14   -
AVAST          1.0.8           080428-0          2008-04-28  6.16   -
AVG            7.5.51.442      269.23.6/1402     2008-04-28  3.98   -
BitDefender    7.60825.1184795 7.18711           2008-04-29  4.72   -
CA (VET)       9.0.0.143       31.3.5741         2008-04-28  7.57   -
ClamAV         0.93            6863              2008-04-21  0.06   -
Comodo         2.11            2.0.0.509         2008-04-28  1.88   Backdoor.Win32.Delf.avc
CP Secure      1.1.0.715       2008.04.28        2008-04-28  11.03  -
Dr.WEB         4.44.0.9170     2008.04.28        2008-04-28  7.05   -
ewido          4.0.0.2         2008.04.28        2008-04-28  3.78   -
F-PROT         4.4.1.52        20080427          2008-04-27  2.17   Possible W32/Heuristic-162!Eldorado (damaged, not disinfectable)
F-SECURE       5.51.6100       2008.04.28.02     2008-04-28  0.34   -
飞塔           2.81-3.11       9.27              2008-04-28  6.56   Suspicious
ViRobot        20080428        2008.04.28        2008-04-28  0.48   -
IKARUS         T3.1.01.26      2008.04.28.70670  2008-04-28  3.43   Packed.Win32.Klone.af
江民杀毒       10.00.650       2008.04.28        2008-04-28  3.88   -
卡巴斯基       5.5.10          2008.04.28        2008-04-28  27.63  -
金山毒霸       2007.6.20.249   2008.4.28         2008-04-28  1.06   -
迈克菲         5.2.00          5283              2008-04-28  22.54  New Malware.aq
Microsoft      1.3408          2008.04.24        2008-04-24  6.42   -
MKS_VIR        2.01            2008.04.28        2008-04-28  23.25  -
NORMAN         5.91.10         5.90              2008-04-22  29.60  W32/Suspicious_N.gen
熊猫卫士       9.04.03.0001    2008.04.27        2008-04-27  5.94   -
趋势           8.500-1001      5.244.06          2008-04-28  0.10   -
Prevx          V2              20080429          2008-04-29  18.87  -
QuickHeal      9.00            2008.04.28        2008-04-28  5.24   Suspicious - DNAScan
瑞星           20.0            20.42.02.00       2008-04-28  2.92   -
SOPHOS         2.72.0          4.28              2008-04-29  20.89  -
赛门铁克       1.3.0.24        20080428.003      2008-04-28  1.11   -
nProtect       2008-04-28.00   1437905           2008-04-28  12.88  -
The Hacker     6.2.92          v00295            2008-04-28  1.48   W32/Behav-Heuristic-063
VBA32          3.12.6.5        20080428.0807     2008-04-28  10.33  -
VirusBuster    4.3.19:9        9.127.1/11.0      2008-04-28  3.38   Packed/NSPack

[ 本帖最后由 Regeneration 于 2008-4-29 04:30 编辑 ]

Starting the file scan:

Begin scan in 'E:\AV\新建文件夹\PEiD.rar'
E:\AV\新建文件夹\PEiD.rar
  [0] Archive type: RAR
    --> PEiD.exe
          [DETECTION] Contains suspicious code HEUR/Crypted
      [NOTE]      The file was deleted!
Begin scan in 'E:\AV\新建文件夹\VIPPEiD'
E:\AV\新建文件夹\VIPPEiD\PEiD.exe
      [DETECTION] Contains suspicious code HEUR/Crypted
      [NOTE]      The file was deleted!
E:\AV\新建文件夹\VIPPEiD\plugins\PackUPX.dll
      [DETECTION] Contains suspicious code HEUR/Malware
      [NOTE]      The fund was classified as suspicious.
      [NOTE]      The file was moved to '487946dd.qua'!
E:\AV\新建文件夹\VIPPEiD\plugins\SmartOVR.dll
      [DETECTION] Contains a detection pattern of the (dangerous) backdoor program BDS/Pcclient.GV.330 Backdoor server programs
      [NOTE]      The file was deleted!
E:\AV\新建文件夹\VIPPEiD\plugins\VerA.dll
      [DETECTION] Contains suspicious code HEUR/Crypted
      [NOTE]      The file was deleted!
E:\AV\新建文件夹\VIPPEiD\plugins\ZDRx.dll
      [DETECTION] Contains suspicious code HEUR/Malware
      [NOTE]      The fund was classified as suspicious.
      [NOTE]      The file was moved to '486846c1.qua'!


End of the scan: 2008年4月29日  05:49
Used time: 00:11 min

The scan has been done completely.

      3 Scanning directories
     60 Files were scanned
      1 viruses and/or unwanted programs were found
      5 Files were classified as suspicious:
      4 files were deleted
      0 files were repaired
      2 files were moved to quarantine
      0 files were renamed
      0 Files cannot be scanned
     59 Files not concerned
      1 Archives were scanned
      0 Warnings
      6 Notes

Palkia

瑞星病毒查杀结果报告

清除病毒种类列表：
病毒： Packer.Win32.Morphine.a  

MAC 地址：00:17:31:40:A3:57

用户来源：局域网

软件版本：20.42.10

挪威的冬天

金山毒霸 0

金字招牌

肯定有毒

qigang

rising20.42.12未杀！

allinwonderi

McAfee的启发不错

sam.to

上报卡巴

sam.to

Hello,

002703_.tmp_, ASP 029-243935.asp3, PEiD243632.exe_, Set8.tmp_, SetE.tmp_, SetF.tmp_, Share for XP.exe_, slrundll.exe_

No malicious code were found in these files.

Please quote all when answering.

--
Best regards, Evgeny Aseev
Virus analyst, Kaspersky Lab.
e-mail: newvirus@kaspersky.com
http://www.kaspersky.com/

http://www.kaspersky.com/virusscanner - free online virus scanner.
http://www.kaspersky.com/helpdesk.html - technical support.

zwl2828

是误报