一早卡巴就报这个文件是木马，大家给看看

芙蓉霜花

文件名：EmailNotifier.exe

病毒名：Trojan-Dropper.Win32.Delf.cvp

后来上http://virscan.org/网站扫描，发现这个文件只有卡巴和GData报如上的毒。所以请大家给看看到底有啥问题？谢谢！

[ 本帖最后由 芙蓉霜花 于 2008-12-29 11:14 编辑 ]

dreams521

类似于http://bbs.kafan.cn/thread-395965-1-1.html

Kitman

The file 'EmailNotifier.exe' has been determined to be 'UNDER ANALYSIS'.

芙蓉霜花

那这个文件到底是什么呢？我觉得是分析邮件的？或是说它本没问题，只是可疑？就像腾讯的有些文件那样。

补充：这个文件在一个隐藏文件夹里，看修改时间是今年8月份的。

到底处理不处理呢？谢谢大家！

芙蓉霜花

再补张那个文件所在的文件夹截图：

芙蓉霜花

我觉得又是腾讯的事，因为我装了QQ医生，是打开它时卡巴弹出说在受保护组中的QQ医生要访问EmailNotifier.exe的文件，但这个文件报是病毒。

BING126

McAfee miss

dreams521

具体需要测试,看样本的活动记录

芙蓉霜花

VirSCAN.org Scanned Report :
Scanned time   : 2008/12/29 21:26:39 (CST)
Scanner results: 13%的杀软(5/39)报告发现病毒
File Name      : EmailNotifier.exe
File Size      : 853960 byte
File Type      : PE32 executable for MS Windows (GUI) Intel 80386 32-bit
MD5            : 65b1ab57c58a687d90e88155c625a36d
SHA1           : caa3a623243f07818833b56c6590d3ab609d49cf
Online report  : http://virscan.org/report/7716df1c59ec0a5d6dde25509fb89701.html

Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
a-squared      4.0.0.29        20081228230159    2008-12-28  11.53  Trojan-Dropper.Win32.Delf!IK
安博士V3       2008.12.30.00   2008.12.30        2008-12-30  1.16   -
AntiVir        7.9.0.45        7.1.1.45          2008-12-29  1.70   -
安天           2.0.18          20081229.1930127  2008-12-29  0.12   -
Arcavir        1.0.5           200812131407      2008-12-13  2.06   -
Authentium     5.1.1           200812282035      2008-12-28  1.13   -
AVAST!         3.0.1           081228-0          2008-12-28  0.06   -
AVG            7.5.52.442      270.10.1/1867     2008-12-28  2.40   -
BitDefender    7.81008.2390128 7.22839           2008-12-29  2.39   -
CA (VET)       9.0.0.143       31.6.6279         2008-12-28  21.37  -
ClamAV         0.94.2          8808              2008-12-29  0.18   -
Comodo         3.0             837               2008-12-29  3.72   -
CP Secure      1.1.0.715       2008.12.27        2008-12-27  6.36   -
Dr.Web         4.44.0.9170     2008.12.29        2008-12-29  4.04   -
ewido          4.0.0.2         2008.12.29        2008-12-29  7.47   -
F-Prot         4.4.4.56        20081228          2008-12-28  1.18   -
F-Secure       5.51.6100       2008.12.29.04     2008-12-29  0.07   Trojan-Dropper.Win32.Delf.cvp [AVP]
飞塔           2.81-3.117      9.865             2008-12-28  0.87   -
GData          19.2149/19.160  20081229          2008-12-29  8.36   Trojan-Dropper.Win32.Delf.cvp [Engine:A]
ViRobot        20081227        2008.12.27        2008-12-27  2.42   -
Ikarus         T3.1.01.45      2008.12.29.72077  2008-12-29  3.50   Trojan-Dropper.Win32.Delf
江民杀毒       11.0.706        2008.12.21        2008-12-21  6.31   -
卡巴斯基       5.5.10          2008.12.29        2008-12-29  0.04   Trojan-Dropper.Win32.Delf.cvp
金山毒霸       2008.9.8.18     2008.12.29.17     2008-12-29  15.82  -
迈克菲         5.3.00          5477              2008-12-28  2.80   -
Microsoft      1.4205          2008.12.29        2008-12-29  14.84  -
mks_vir        2.01            2008.12.28        2008-12-28  3.28   -
Norman         5.93.01         5.93.00           2008-12-29  6.07   -
熊猫卫士       9.05.01         2008.12.28        2008-12-28  31.14  -
趋势科技       8.700-1004      5.736.05          2008-12-29  0.03   -
Quick Heal     10.00           2008.12.27        2008-12-27  9.32   -
瑞星           20.0            21.10.02.00       2008-12-29  7.57   -
Sophos         2.82.1          4.37              2008-12-29  2.00   -
Sunbelt        4755            4755              2008-12-22  8.01   -
赛门铁克       1.3.0.24        20081228.003      2008-12-28  1.66   -
nProtect       20081229.01     2821807           2008-12-29  22.48  -
The Hacker     6.3.1.2         v00201            2008-12-28  3.82   -
VBA32          3.12.8.10       20081228.1050     2008-12-28  1.96   -
VirusBuster    4.5.11.10       10.100.8/732089   2008-12-28  1.54   -

tod20010_ren

似乎没什么反映啊