红伞报的这个U盘病毒是否误报？

495228535

我老爸从公司带回来一个Ｕ盘，插上去以后，我的红伞把根目录下所有的.exe文件和一个autorun.inf报了毒，说是木马。
按常理这个症状也比较像，但他坚持说不是，说是公司的杀软没有报毒。
我应该相信红伞吗

文件样本我准备传到在线查杀网站，就不传到附件了

[ 本帖最后由 495228535 于 2009-1-1 14:28 编辑 ]

495228535

VirSCAN.org Scanned Report :
Scanned time   : 2008/09/12 17:10:00 (CST)
Scanner results: 58%的杀软(21/36)报告发现病毒
File Name      : Recycled.exe
File Size      : 1506122 byte
File Type      : PE32 executable for MS Windows (GUI) Intel 80386 32-bit
MD5            : 49c0fe8ed8d32c7e4f5ad8708836cb42
SHA1           : d5d2166c20ae2152b07b98ca8a761349655cef6c
Online report  : http://virscan.org/report/9e8f8e07cd92975a2957049114b85293.html

Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
a-squared      4.0.0.14        2008.09.10        2008-09-10  1.51   -
安博士V3       2008.09.12.02   2008.09.12        2008-09-12  0.88   Win-Trojan/Xema.variant
AntiVir        7.8.1.28        7.0.6.149         2008-09-12  2.25   TR/Dldr.VB.gpa
Arcavir        1.0.5           200809111947      2008-09-11  1.28   -
AVAST!         3.0.1           080911-0          2008-09-11  0.05   Win32:Trojan-gen {Other}
AVG            7.5.52.442      270.6.21/1668     2008-09-12  1.57   SHeur.CBVE
BitDefender    7.60825.1752851 7.20900           2008-09-12  5.62   Dropped:Trojan.Peed.Gen
CA (VET)       9.0.0.143       31.6.6086         2008-09-12  2.51   -
ClamAV         0.94            8220              2008-09-12  0.26   Trojan.Downloader-53613
Comodo         2.11            2.0.0.644         2008-09-12  0.44   -
CP Secure      1.1.0.715       2008.09.12        2008-09-12  7.13   Troj.Downloader.W32.VB.gpa
Dr.Web         4.44.0.9170     2008.09.12        2008-09-12  3.99   -
ewido          4.0.0.2         2008.09.11        2008-09-11  3.03   -
F-Prot         4.4.4.56        20080911          2008-09-11  1.02   W32/Nuj.A.gen!Eldorado (generic, not disinfectable)
F-Secure       5.51.6100       2008.09.12.03     2008-09-12  0.10   Trojan-Downloader.Win32.VB.gpa [AVP]
飞塔           2.81-3.113      9.539             2008-09-12  0.14   W32/VB.GPA!tr.dldr
ViRobot        20080911        2008.09.11        2008-09-11  0.41   Trojan.Win32.Downloader.1506122
Ikarus         T3.1.01.34      2008.09.12.71444  2008-09-12  3.47   Trojan.Peed
江民杀毒       11.0.706        2008.09.12        2008-09-12  1.27   TrojanDownloader.VB.zm
卡巴斯基       5.5.10          2008.09.12        2008-09-12  0.04   Trojan-Downloader.Win32.VB.gpa
金山毒霸       2008.1.14.15    2008.9.12.17      2008-09-12  0.60   Win32.TrojDownloader.VB.1506122
迈克菲         5.3.00          5382              2008-09-11  1.77   -
Microsoft      1.3903          2008.09.12        2008-09-12  3.96   Worm:Win32/Autorun.DM
mks_vir        2.01            2008.09.12        2008-09-12  2.59   Trojan.Spy.Keylogger.Bz
Norman         5.93.01         5.93.00           2008-09-11  5.09   W32/DLoader.JDWD
熊猫卫士       9.05.01         2008.09.11        2008-09-11  2.26   -
趋势科技       8.700-1004      5.540.01          2008-09-12  0.05   -
Quick Heal     9.50            2008.09.12        2008-09-12  2.11   -
瑞星           20.0            20.61.41.00       2008-09-12  0.35   Trojan.DL.Win32.VB.gcr
Sophos         2.78.0          4.33              2008-09-12  1.78   -
Sunbelt        3.1.1628.1      2227              2008-09-11  0.49   -
赛门铁克       1.3.0.24        20080911.003      2008-09-11  0.58   -
nProtect       2008-09-12.00   2103773           2008-09-12  4.12   Trojan-Downloader/W32.Agent.1506122
The Hacker     6.3.0.9         v00078            2008-09-10  0.43   -
VBA32          3.12.8.5        20080910.0550     2008-09-10  3.57   Trojan-Downloader.Win32.VB.gpa
VirusBuster    4.5.11.10       10.87.9/624027    2008-09-11  1.30   -

嗜血独狼

那要看老爸公司用得是什么杀软，还是比较相信红伞

Darrows

应该不是误报，不放心的话把样本上传到样本区

cqxiangyu

这么多都报了，还是误报？？
很显然，在u盘这个问题上，完全信任红伞。
你问你老爸那程序是干嘛的，说不上来就删之。

浮生如燕垒

把样本发到样本区吧.........
对U盘病毒，还是相信红伞一点吧。
昨天一同学U盘刚插上我电脑，红伞就报毒，报的是一autrun.inf，本来我也在犹豫，扫描后发现了一个EVA,VBS，一搜索，果然是木马.........
君子不立于危墙之下啊...........

495228535

谢谢大家。我把红伞的保护关了再打开一个程序，发现里面有一些他们公司的资料，然而系统并没有表现出症状。原来这个程序是一个资料夹之类的，你一点开就把资料保存到临时文件夹里以便使用。我猜是红伞怕里面有毒就给报了。

javaking

为什么对不掉红伞,
可能就是对u盘病毒深恶痛绝
其实各种测评中很多杀软似乎对u盘都能挡住

实际上,伞对u盘是极佳的
对u盘,应可错杀,决不放过
中u盘毒,你会很难受的