可疑样本，蜘蛛误报？or EAV pass？

simple

今天我用蜘蛛扫描器全盘扫了一下，居然报了网通客户端里面的一个文件为木马，用EAV扫没问题。上传上来，评测一下，到底是不是木马。
PS：为什么我不能上传图片？说是无效图片文件？求助。

Palkia

是不是你上传的图片格式不符合？
附件传图片只支持gif, jpg, jpeg, png格式

Antivirus	Version	Last Update	Result
a-squared	4.0.0.73	2009.01.17	-
AhnLab-V3	2009.1.15.0	2009.01.17	-
AntiVir	7.9.0.55	2009.01.16	-
Authentium	5.1.0.4	2009.01.16	-
Avast	4.8.1281.0	2009.01.16	-
AVG	8.0.0.229	2009.01.16	-
BitDefender	7.2	2009.01.17	-
CAT-QuickHeal	10.00	2009.01.17	-
ClamAV	0.94.1	2009.01.17	-
Comodo	934	2009.01.17	-
DrWeb	4.44.0.09170	2009.01.17	Trojan.Spambot.origin
eSafe	7.0.17.0	2009.01.15	-
eTrust-Vet	31.6.6312	2009.01.17	-
F-Prot	4.4.4.56	2009.01.16	-
F-Secure	8.0.14470.0	2009.01.17	-
Fortinet	3.117.0.0	2009.01.15	-
GData	19	2009.01.17	-
Ikarus	T3.1.1.45.0	2009.01.17	-
K7AntiVirus	7.10.594	2009.01.17	Trojan.Win32.Malware.1
Kaspersky	7.0.0.125	2009.01.17	-
McAfee	5497	2009.01.16	-
McAfee+Artemis	5497	2009.01.16	-
Microsoft	1.4205	2009.01.17	-
NOD32	3773	2009.01.17	-
Norman	5.93.01	2009.01.16	-
nProtect	2009.1.8.0	2009.01.16	-
Panda	9.5.1.2	2009.01.17	-
PCTools	4.4.2.0	2009.01.17	-
Rising	21.12.52.00	2009.01.17	-
SecureWeb-Gateway	6.7.6	2009.01.16	-
Sophos	4.37.0	2009.01.17	-
Sunbelt	3.2.1835.2	2009.01.16	-
Symantec	10	2009.01.17	-
TheHacker	6.3.1.5.221	2009.01.17	-
TrendMicro	8.700.0.1004	2009.01.16	-
VBA32	3.12.8.10	2009.01.16	Trojan.Spambot
ViRobot	2009.1.17.1563	2009.01.17	-
VirusBuster	4.5.11.0	2009.01.17	-

simple

原帖由 Palkia 于 2009-1-18 00:13 发表


AntivirusVersionLast UpdateResulta-squared4.0.0.732009.01.17-AhnLab-V32009.1.15.02009.01.17-AntiVir7.9.0.552009.01.16-Authentium5.1.0.42009.01.16-Avast4.8.1281.02009.01.16-AVG8.0.0.2292009.01.16-B ...

我用QQ截的图，是JPEG的格式啊。只有几家报，到底是不是木马？

08红伞威点

Filename Result
Tbcomm.dll  FALSE POSITIVE

The file 'Tbcomm.dll' has been determined to be 'FALSE POSITIVE'. In particular this means that this file is not malicious but a false alarm. Detection is removed from our virus definition file (VDF) with the version: 6.38.2.6.
---------------------------------------------------------------------------------------------------------------------
红伞早已‘误报’排除在之前 6.38.2.6. 版。