光驱弹出或关闭(Ctrl+Alt+↓) 是不是病毒？

mixianfa

反病毒引擎	版本	最后更新	扫描结果
AhnLab-V3	2008.7.11.0	2008.07.15	-
AntiVir	7.8.0.68	2008.07.15	TR/Agent.HTZ
Authentium	5.1.0.4	2008.07.15	W32/Heuristic-210!Eldorado
Avast	4.8.1195.0	2008.07.15	-
AVG	7.5.0.516	2008.07.15	-
BitDefender	7.2	2008.07.16	-
CAT-QuickHeal	9.50	2008.07.15	(Suspicious) - DNAScan
ClamAV	0.93.1	2008.07.16	-
DrWeb	4.44.0.09170	2008.07.15	-
eSafe	7.0.17.0	2008.07.15	Suspicious File
eTrust-Vet	31.6.5956	2008.07.15	-
Ewido	4.0	2008.07.15	-
F-Prot	4.4.4.56	2008.07.15	W32/Heuristic-210!Eldorado
F-Secure	7.60.13501.0	2008.07.16	Suspicious:W32/Malware!Gemini
Fortinet	3.14.0.0	2008.07.16	-
GData	2.0.7306.1023	2008.07.16	-
Ikarus	T3.1.1.26.0	2008.07.16	Trojan-Clicker.Win32.VB.CR
Kaspersky	7.0.0.125	2008.07.16	-
McAfee	5339	2008.07.15	-
Microsoft	1.3704	2008.07.15	-
NOD32v2	3270	2008.07.15	-
Norman	5.80.02	2008.07.15	-
Panda	9.0.0.4	2008.07.15	Trj/Agent.HTZ
Prevx1	V2	2008.07.16	-
Rising	20.53.12.00	2008.07.15	-
Sophos	4.31.0	2008.07.16	-
Sunbelt	3.1.1536.1	2008.07.15	-
Symantec	10	2008.07.16	-
TheHacker	6.2.96.381	2008.07.16	-
TrendMicro	8.700.0.1004	2008.07.15	-
VBA32	3.12.8.0	2008.07.15	-
VirusBuster	4.5.11.0	2008.07.15	-
Webwasher-Gateway	6.6.2	2008.07.16	Trojan.Agent.HTZ

我的xp是GhostXP_SP2电脑公司特别版  版本：7.5，在c盘的windows目录下有这么个东西，帮我分析一下，困惑中，才安装后就用！
最新扫描，小红伞也报了!
怎么Panda，Webwasher-Gateway和小红伞报的木马名称都是一样？都叫“Trojan.Agent.HTZ”,不是各个杀毒软件公司的病毒木马编码不一样吗？


[ 本帖最后由 mixianfa 于 2008-7-16 10:21 编辑 ]

电影结束了

应该是误报...

taihuxian

Access to the data has been denied!
Warning: A virus or unwanted program has been found in the HTTP Data.

Requested URL:         http://bbs.kafan.cn/attachment.p ... 7a&t=1216174043
Information:         Is the Trojan horse TR/Agent.HTZ


Generated by AntiVir WebGuard 8.0.13.0, AVE 8.1.0.68, VDF 7.0.5.120

Palkia

毒霸 0

natulove

杀了，上报看下

BING126

已经上报了

尽在不言中

Start of the scan: 2008年7月17日  07:31

Starting the file scan:

Begin scan in 'C:\Documents and Settings\Administrator\桌面\光驱弹出或关闭(Ctrl+Alt+↓).rar'
C:\Documents and Settings\Administrator\桌面\光驱弹出或关闭(Ctrl+Alt+↓).rar
  [0] Archive type: RAR
发表帖子  --> ﾹ￢ￇ�ﾵﾯﾳ?ﾻ?ﾹ￘ﾱￕ(Ctrl+Alt+ﾡ�).exe
      [DETECTION] Is the Trojan horse TR/Agent.HTZ
      [NOTE]      The file was deleted!

wwtd

这种可杀可不杀的程序各个厂商定义不一样，还有很多，比如电脑公司中那个快速重启的程序，可以算作危险程序吧，可以被利用进行破坏系统的程序，但是如果只是它本身并没有什么危险性

Kitman

The file '##############(Ctrl+Alt+##).exe' has been determined to be 'FALSE POSITIVE'. In particular this means that this file is not malicious but a false alarm. Detection will be removed from our virus definition file (VDF) with one of the next updates.

chabosh

工具而已