winpe里的，不知从哪个地方下的老毛桃版本

6smile

winpe里的，不知从哪个地方下的老毛桃版本里的一个文件。avira没报。
VirSCAN.org Scanned Report :
Scanned time   : 2008/09/13 11:49:41 (CST)
Scanner results: 39%的杀软(14/36)报告发现病毒
File Name      : PESETUP.EXE
File Size      : 12288 byte
File Type      : PE32 executable for MS Windows (console) Intel 80386 32-bit
MD5            : fb11d9c61aee8250eb407d9ef23a7041
SHA1           : a374fbce8b9df9783455604ac40e4e17becaecb8
Online report  : http://virscan.org/report/eeff9deda29848821272e121607fb5d5.html

Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
a-squared      4.0.0.14        2008.09.12        2008-09-12  1.41   -
安博士V3       2008.09.13.00   2008.09.13        2008-09-13  1.01   Win-Trojan/Dropbat.8704
AntiVir        7.8.1.28        7.0.6.154         2008-09-12  2.21   -
Arcavir        1.0.5           200809121724      2008-09-12  1.23   -
AVAST!         3.0.1           080912-0          2008-09-12  0.00   Win32:Muldrop-T [Trj]
AVG            7.5.52.442      270.6.21/1669     2008-09-12  1.57   Dropper.Generic.UII
BitDefender    7.60825.1754935 7.20912           2008-09-13  3.06   Dialer.Generic.28545
CA (VET)       9.0.0.143       31.6.6087         2008-09-12  4.09   -
ClamAV         0.94            8228              2008-09-13  0.02   -
Comodo         2.11            2.0.0.644         2008-09-12  0.44   -
CP Secure      1.1.0.715       2008.09.13        2008-09-13  7.13   Troj.Dropper.W32.Agent.ayy
Dr.Web         4.44.0.9170     2008.09.12        2008-09-12  3.15   -
ewido          4.0.0.2         2008.09.12        2008-09-12  2.70   -
F-Prot         4.4.4.56        20080912          2008-09-12  1.27   -
F-Secure       5.51.6100       2008.09.13.01     2008-09-13  0.12   -
飞塔           2.81-3.113      9.542             2008-09-12  0.18   Suspicious
ViRobot        20080912        2008.09.12        2008-09-12  0.40   -
Ikarus         T3.1.01.34      2008.09.12.71448  2008-09-12  3.37   Trojan.BAT.KillAV.ec
江民杀毒       11.0.706        2008.09.12        2008-09-12  1.23   -
卡巴斯基       5.5.10          2008.09.12        2008-09-12  0.09   -
金山毒霸       2008.1.14.15    2008.9.12.17      2008-09-12  0.63   -
迈克菲         5.3.00          5383              2008-09-12  1.78   Generic.dx
Microsoft      1.3903          2008.09.13        2008-09-13  4.47   -
mks_vir        2.01            2008.09.12        2008-09-12  2.58   -
Norman         5.93.01         5.93.00           2008-09-12  5.11   -
熊猫卫士       9.05.01         2008.09.12        2008-09-12  1.99   Generic Trojan      
趋势科技       8.700-1004      5.540.09          2008-09-12  0.05   -
Quick Heal     9.50            2008.09.12        2008-09-12  1.85   Trojan.Muldrop.lp.2
瑞星           20.0            20.61.42.00       2008-09-12  0.88   -
Sophos         2.78.0          4.33              2008-09-13  1.87   -
Sunbelt        3.1.1628.1      2228              2008-09-11  0.42   Trojan.Muldrop.ALP
赛门铁克       1.3.0.24        20080912.002      2008-09-12  0.04   Trojan Horse
nProtect       2008-09-12.00   2103773           2008-09-12  3.99   Trojan/W32.MultiDrop.12288
The Hacker     6.3.0.9         v00080            2008-09-12  0.42   -
VBA32          3.12.8.5        20080912.0957     2008-09-12  1.13   Trojan.BAT.KillAV.ec
VirusBuster    4.5.11.10       10.87.10/624096   2008-09-12  0.86   -

6smile

郁闷，我还刻了张盘，浪费表情啊。

螳螂打石子

好像没有什么可疑行为哦。

6smile

哦。我上报avira，说是无可疑，真不知道该怎么办。

6smile

这是avk2009所报的三个文件。avira报了其中的pelogon.exe

zhiming1967

kis2009未报  可能是误报

kingmuro

驱逐舰报毒

6smile

能手工分析的能不能分析一下，因为我从许多地方下的WINPE报的内容都差不多

hzyw

误报。。。我在用，没什么问题。。。而且，你不用刻盘，，u盘量产啊。。用着舒服

328397663

Hello,

MYINS.exe_, PELOGON.exe_, PESETUP.exe_

No malicious code were found in these files.

Please quote all when answering.

--
Best regards, Andrey Ladikov
Virus analyst, Kaspersky Lab.
e-mail: [email= newvirus@kaspersky.com]newvirus@kaspersky.com[/email]
http://www.kaspersky.com/

http://www.kaspersky.com/virusscanner - free online virus scanner.
http://www.kaspersky.com/helpdesk.html - technical support.

[ 本帖最后由 328397663 于 2008-10-4 22:58 编辑 ]