50次发威or误报？

显示全部楼层 · 发表于 2008-8-14 13:04:22

ESET found probably a variant of Win32/Spy.Agent

显示全部楼层 · 发表于 2008-8-14 13:05:24

不是误报

显示全部楼层 · 发表于 2008-8-14 13:08:10

LZ难道是火星人都51了

显示全部楼层 · 发表于 2008-8-14 13:12:18

50次比较顺口，^_^

显示全部楼层 · 发表于 2008-8-14 13:12:33

晕

显示全部楼层 · 发表于 2008-8-14 13:16:18

8是误报吧，小a拦截哎~

显示全部楼层 · 发表于 2008-8-14 13:32:55

金山 -

显示全部楼层 · 发表于 2008-8-14 14:09:20

楼主上传的实际上是个exe文件 NSIS封装的
被报的文件是其中的kcheck.dll
这貌似是暴风影音3的某个组件

VT扫描结果如下：
文件 kcheck.dll 接收于 2008.08.14 08:03:12 (CET)

反病毒引擎	版本	最后更新	扫描结果
AhnLab-V3	2008.8.13.0	2008.08.14	-
AntiVir	7.8.1.19	2008.08.13	-
Authentium	5.1.0.4	2008.08.14	-
Avast	4.8.1195.0	2008.08.13	Win32:Trojan-gen {Other}
AVG	8.0.0.161	2008.08.13	PSW.OnlineGames.AMBN
BitDefender	7.2	2008.08.14	-
CAT-QuickHeal	9.50	2008.08.13	-
ClamAV	0.93.1	2008.08.14	-
DrWeb	4.44.0.09170	2008.08.14	-
eSafe	7.0.17.0	2008.08.13	-
eTrust-Vet	31.6.6031	2008.08.13	-
Ewido	4.0	2008.08.13	-
F-Prot	4.4.4.56	2008.08.13	-
F-Secure	7.60.13501.0	2008.08.14	-
Fortinet	3.14.0.0	2008.08.13	-
GData	2.0.7306.1023	2008.08.14	Win32:Trojan-gen
Ikarus	T3.1.1.34.0	2008.08.14	Virus.Win32.Trojan
K7AntiVirus	7.10.413	2008.08.13	Trojan.Win32.Malware.New
Kaspersky	7.0.0.125	2008.08.14	-
McAfee	5360	2008.08.13	-
Microsoft	1.3807	2008.08.14	-
NOD32v2	3353	2008.08.13	probably a variant of Win32/Spy.Agent
Norman	5.80.02	2008.08.13	W32/OnLineGames.AVBE
Panda	9.0.0.4	2008.08.13	-
PCTools	4.4.2.0	2008.08.13	-
Prevx1	V2	2008.08.14	-
Rising	20.57.30.00	2008.08.14	-
Sophos	4.32.0	2008.08.14	-
Sunbelt	3.1.1542.1	2008.08.13	-
Symantec	10	2008.08.14	Infostealer.Gampass

上报avira后得到的结果是：

Filename	Result
kcheck.dll	KNOWN CLEAN

The file 'kcheck.dll' has been determined to be 'KNOWN CLEAN'. In particular this means that we could not find any malicious content. Please note that the file is part of 'Storm 3.7.12.20'.

有兴趣的可以上报到KL看看结果

显示全部楼层 · 发表于 2008-8-14 14:46:50

上报费尔

显示全部楼层 · 发表于 2008-8-14 15:41:27

应该是误报，是暴风影音的卸载文件

[误报文件] 50次发威or误报？

回复 4楼欠妳緈諨的帖子

有可能是误报

[误报文件] 50次发威or误报？

回复 4楼 欠妳緈諨 的帖子

有可能是误报

回复 4楼欠妳緈諨的帖子