可疑的驱动文件

scottxzt

可疑的驱动文件: 文件 驱动
想下个移动硬盘的驱动程序，结果直接在windows 下安装exe 文件，被智能防御收了。不敢安装拿上来大家看看。

[ 本帖最后由 scottxzt 于 2009-1-17 14:25 编辑 ]

scottxzt

a-squared 4.0.0.73 2009.01.17 Trojan-Downloader.Win32.Small!IK
AhnLab-V3 2009.1.15.0 2009.01.16 -
AntiVir 7.9.0.55 2009.01.16 -
Authentium 5.1.0.4 2009.01.16 -
Avast 4.8.1281.0 2009.01.16 -
AVG 8.0.0.229 2009.01.16 -
BitDefender 7.2 2009.01.17 -
CAT-QuickHeal 10.00 2009.01.17 -
ClamAV 0.94.1 2009.01.17 -
Comodo 933 2009.01.16 -
DrWeb 4.44.0.09170 2009.01.17 -
eSafe 7.0.17.0 2009.01.15 -
eTrust-Vet 31.6.6312 2009.01.17 -
F-Prot 4.4.4.56 2009.01.16 -
F-Secure 8.0.14470.0 2009.01.17 -
Fortinet 3.117.0.0 2009.01.15 -
GData 19 2009.01.17 -
Ikarus T3.1.1.45.0 2009.01.17 Trojan-Downloader.Win32.Small
K7AntiVirus 7.10.593 2009.01.16 -
Kaspersky 7.0.0.125 2009.01.17 -
McAfee 5497 2009.01.16 -
McAfee+Artemis 5497 2009.01.16 -
Microsoft 1.4205 2009.01.17 -
NOD32 3772 2009.01.16 -
Norman 5.93.01 2009.01.16 -
nProtect 2009.1.8.0 2009.01.16 -
Panda 9.5.1.2 2009.01.16 -
PCTools 4.4.2.0 2009.01.16 -
Prevx1 V2 2009.01.17 -
Rising 21.12.50.00 2009.01.17 -
SecureWeb-Gateway 6.7.6 2009.01.16 -
Sophos 4.37.0 2009.01.17 -
Sunbelt 3.2.1835.2 2009.01.16 -
Symantec 10 2009.01.17 -
TheHacker 6.3.1.4.220 2009.01.14 -
TrendMicro 8.700.0.1004 2009.01.16 -
VBA32 3.12.8.10 2009.01.16 -
ViRobot 2009.1.16.1562 2009.01.16 -
VirusBuster 4.5.11.0 2009.01.16 -

zdlzp

不认识

tracydk

08红伞威点

File ID  Filename Size (Byte) Result
25234563  SETUP.EXE  455.31 KB  UNDER ANALYSIS

尤金卡巴斯基

金山

病毒        2009-01-17  23:05:29        C:\Documents and Settings\Administrator\桌面\SETUP.rar\SETUP.EXE        Win32.Troj.ClickerT.lf.477669        清除成功

scottxzt

这个文件是从TF隔离区里释放出来的，可能已近遭到破坏无法运行。

scottxzt

贴上上日志图

sam.to

to kl

sam.to

Hello,

SETUP.E3XE

No malicious code was found in this file.