startr.exe 到底是不是木馬？

sean666

红伞P版
Begin scan in 'C:\' <开机磁碟>
C:\WINDOWS\system32\startr.exe
    [DETECTION] Is the TR/Dropper.Gen Trojan
    [NOTE]      A backup was created as '49d1baad.qua'  ( QUARANTINE )
    [NOTE]      The file was deleted!

E:\SoftwarePackage\无界浏览\无界浏览.exe
    [DETECTION] Is the TR/Agent.434176.C Trojan
    [NOTE]      A backup was created as 'b98030df.qua'  ( QUARANTINE )
    [NOTE]      The file was deleted!

今天固定扫毒日，扫出这只 startr.exe 和 *界浏览.exe
各位高手看看这两只到底是不是真的是木马还是误报？我都搞混了！

抱歉 第一个附件由于默认禁止在网络流通所以删除了 带来不便请谅解；

[ 本帖最后由 qianwenxiang 于 2009-2-2 23:06 编辑 ]

su-tt

C:\Documents and Settings\Administrator\桌面\无界浏览.zip > ZIP > 礚?聅凝.exe - 可能是 Win32/Agent 特洛伊木马 的变种
C:\Documents and Settings\Administrator\桌面\startr.zip > ZIP > startr.exe - BAT/Agent.NAR 特洛伊木马
第一个很有可能是

wrq

Access to the data has been denied!
Warning: A virus or unwanted program has been found in the HTTP Data.

Requested URL:  http://bbs.kafan.cn/attachment.p ... 9c&t=1232127635
Information:  Is the TR/Dropper.Gen Trojan  


--------------------------------------------------------------------------------
Generated by AntiVir WebGuard 8.0.15.0, AVE 8.2.0.54, VDF 7.1.1.117

xyao

avast!

双子星

同意2楼，我也觉得第一个很有可能。

Sherry.ai

To  KL
1X

allinwonderi

[Scanning : C:\Test]


C:\Test\无界浏览.zip<ZIP>:礚?聅凝.exe <- Heur.W32 : No action



Scanned objects : 4

Infected objects : 1

IllusionWing

提醒LZ..第一个附件是被管制的。。建议删除..

hum

*界浏览。。嗯，很好
Panda报第二个为Adware，上面和谐的没报

28654621

D:\download\startr.zip>>startr.exe        Trojan.Vdimye.derh.for        木马        还未处理