GHOST系统中自带备份还原程序

66a

如题，小红伞检测为木马，NOD32通过。由于红伞误杀多，上报分析下是否为病毒。

fzz8848

反病毒引擎	版本	最后更新	扫描结果
AhnLab-V3	2008.12.17.0	2008.12.16	-
AntiVir	7.9.0.45	2008.12.16	TR/Crypt.CFI.Gen
Authentium	5.1.0.4	2008.12.16	-
Avast	4.8.1281.0	2008.12.16	Win32:Trojan-gen {Other}
AVG	8.0.0.199	2008.12.16	Worm/Autoit.BPQ
BitDefender	7.2	2008.12.16	-
CAT-QuickHeal	10.00	2008.12.16	-
ClamAV	0.94.1	2008.12.16	-
Comodo	764	2008.12.16	-
DrWeb	4.44.0.09170	2008.12.16	-
eSafe	7.0.17.0	2008.12.16	Suspicious File
eTrust-Vet	31.6.6263	2008.12.16	-
Ewido	4.0	2008.12.16	-
F-Prot	4.4.4.56	2008.12.16	-
F-Secure	8.0.14332.0	2008.12.16	-
Fortinet	3.117.0.0	2008.12.16	-
GData	19	2008.12.16	Win32:Trojan-gen {Other}
Ikarus	T3.1.1.45.0	2008.12.16	IM-Worm.Win32.Sohanad
K7AntiVirus	7.10.555	2008.12.16	Trojan-Downloader.Win32.Agent.anxc
Kaspersky	7.0.0.125	2008.12.16	-
McAfee	5466	2008.12.16	Generic.dx
McAfee+Artemis	5465	2008.12.15	Generic.dx
Microsoft	1.4205	2008.12.16	Virus:Win32/Virut.AK
NOD32	3696	2008.12.16	-
Norman	5.80.02	2008.12.16	Smalltroj.FDPA
Panda	9.0.0.4	2008.12.15	-
PCTools	4.4.2.0	2008.12.16	-
Prevx1	V2	2008.12.16	Worm
Rising	21.08.12.00	2008.12.16	-
SecureWeb-Gateway	6.7.6	2008.12.16	Trojan.Crypt.CFI.Gen
Sophos	4.36.0	2008.12.16	-
Sunbelt	3.2.1801.2	2008.12.11	-
Symantec	10	2008.12.16	-
TheHacker	6.3.1.4.189	2008.12.16	Trojan/Downloader.Agent.anxc
TrendMicro	8.700.0.1004	2008.12.16	-
VBA32	3.12.8.10	2008.12.16	Trojan-Downloader.Win32.Agent.gey
ViRobot	2008.12.16.1521	2008.12.16	-
VirusBuster	4.5.11.0	2008.12.16	-

http://www.virustotal.com/zh-cn/analisis/4ca3e5c3e1d4c5c5e79205cd56b77fb9

sam.to

to kl

upside

大多是報Generic
查看了一下 是 UPX 加殼 誤報率很大
該程式是 GHOST 輔助備份程式
這類程式誤報率本來就很大
行為分析 暫時看不到甚麼 若有進一步消息再回覆

施老2005

还是先备份后杀之。

bianwenlong

费尔报木马,很多备份程序都有病毒的楼主要小心,GHOST系统也有可能有人做手脚

啊弥陀佛

萝卜

328397663

卡巴回复不是病毒

sam.to

Hello.

No malicious software was found in the attached file.

挪威的冬天

金山毒霸可信认证查询结果如下:

报告生成于:   2008/12/21 16:11

自动备份还原系统.exe      --------      安全(*)


理论文件总数:        1
实际文件总数:        1

其中:

安全: 1

识别率为: 100%