多引擎扫描都报毒，但我仍然不希望它是

显示全部楼层 · 发表于 2008-5-11 19:44:34

刚给客户Ghost的系统，是电脑公司特别版Ghost XP 9.0的
装了卡巴斯基 6
一重启就报附件是毒，只能给客户加信任区域了。。。
我就给装了风行、一个客户专用的监控软件、PPS网络电视、连连看精简版，都是正规网站下载的。监控是附带的光盘安装的。莫非东海的这个系统有问题？

显示全部楼层 · 发表于 2008-5-11 19:47:43

我觉得没问题

显示全部楼层 · 发表于 2008-5-11 19:48:00

Starting the file scan:

Begin scan in 'E:\AV\alg.rar'
E:\AV\alg.rar
  [0] Archive type: RAR
  --> alg.exe
   [DETECTION] Is the Trojan horse TR/Agent.ech
   [NOTE]    The file was deleted!

显示全部楼层 · 发表于 2008-5-11 19:50:03

McAfee Generic BackDoor.u

显示全部楼层 · 发表于 2008-5-11 19:52:03

看样子不像，谁扔给卡巴....

显示全部楼层 · 发表于 2008-5-11 20:02:24

RS20.43.62未杀！

显示全部楼层 · 发表于 2008-5-11 21:18:57

应该上报过

A-Squared  Found nothing
AntiVir  Found TR/Agent.ech
ArcaVir  Found nothing
Avast  Found Win32:Agent-SEZ
AVG Antivirus  Found Agent.NEV
BitDefender  Found Trojan.Generic.158374
ClamAV  Found Trojan.Agent-16605
CPsecure  Found nothing
Dr.Web  Found Trojan.DownLoader.50013
F-Prot Antivirus  Found nothing
F-Secure Anti-Virus  Found Trojan-Downloader:W32/Agent.GEV
Fortinet  Found W32/Agent.ECH!tr
Ikarus  Found Trojan.Win32.Agent.ech
Kaspersky Anti-Virus  Found nothing
NOD32  Found nothing
Norman Virus Control  Found nothing
Panda Antivirus  Found nothing
Sophos Antivirus  Found Mal/Generic-A
VirusBuster  Found nothing
VBA32  Found Trojan.Win32.Agent.ech

显示全部楼层 · 发表于 2008-5-11 23:00:57

1210517984,2008-5-11 22:59:44,Trojan.Agent.ech.pnfs,木马,Administrator,C:\Documents and Settings\Administrator\桌面\alg.rar>>alg.exe,Manual scan

ps：怀疑两者在交换病毒库

显示全部楼层 · 发表于 2008-5-11 23:01:24

在文件 C:\Documents and Settings\jljqq\Local Settings\Temporary Internet Files\Content.IE5\9N6Z9MHQ\alg[1].rar 中发现恶意代码。
感染: Trojan-Downloader:W32/Agent.GEV
操作: 无.

显示全部楼层 · 发表于 2008-5-11 23:11:26

在文件 C:\Documents and Settings\jljqq\Local Settings\Temp\gosEE.tmp 中发现恶意代码。
感染: PECompact
操作: 失败。

[病毒样本] 多引擎扫描都报毒，但我仍然不希望它是

本帖子中包含更多资源

2/0

Twister和Avira报的名字几乎是一样

fs7.11

fs7.11 运行时被终止!