老毛桃PE外置程序中的，伞报了！

xyhui83

安装老毛桃PE外置程序中的，查看了一下，报的不少，没报的也不少，红伞铁壳都报了，但nod32和卡巴咖啡都没报。我是下的深度的原版系统光盘，而且老毛桃的PE很多人用，应该没有问题。高手来看看是不是误报。

syfwxmh

TO KL
看错了~

该文件虽然是dll，但应该是exe类程序，运行后释放*******.dll
该文件为magania类dll特征。

卡巴对于生成物报magania

[ 本帖最后由 syfwxmh 于 2008-12-20 23:19 编辑 ]

08红伞威点

Start of the scan: 2008年12月20日  23:17
Starting the file scan:

Begin scan in 'C:\Documents and Settings\***\桌面\BIONT.rar'
C:\Documents and Settings\***\桌面\BIONT.rar
    [0] Archive type: RAR
    --> BIONT.DLL
      [DETECTION] Is the TR/Packed.35441 Trojan
    [NOTE]      A backup was created as '499c0cc6.qua'  ( QUARANTINE )
    [NOTE]      The file was deleted!
----------------------------------------------------------------------------------------------------
伞报马。

FLogo

网页流量         
2008-12-21 6:14:35        hxxp://bbs.kafan.cn/attachment.php?aid=424257&k=930608eb40d9eb806053d79316280fd7&t=1229811226//BIONT.xxx
拒绝: Backdoor.Win32.Rootodor.n               
                                                                                                                                                                  
2008-12-21 6:14:35        hxxp://bbs.kafan.cn/attachment.php?aid=424257&k=930608eb40d9eb806053d79316280fd7&t=1229811226//BIONT.xxx
检测到威胁: Backdoor.Win32.Rootodor.n

JusticeH

BitDefender AntiVirus 2009
Found: Trojan.Packed.35441