红伞f版和微点报毒，是否误报

DoctorL

http://zhidao.baidu.com/question/76597686.html
LZ是不是装了一键GHOST类的软件？

DoctorL

应该是一键GHOST的遗留，可以试试修改boot.ini启动系统

fjtop

原来如此啊，看来多数是误报了，谢谢大家了

schumi小粉

C:\Documents and Settings\Administrator\桌面\新建文件夹\DEL_GHO\DEL_GHO.EXE        可能是 Win32/Spy.Agent 特洛伊木马 的变种        通过删除清除 - 已隔离

DoctorL

只是猜测，仅供参考，不过只要删掉，能启动系统就没有关系，毕竟也有软件报了，谁晓得是不是毒

xyao

沙盘运行结果

生成物
多引擎扫描结果
VirSCAN.org Scanned Report :
Scanned time   : 2009/01/26 18:26:15 (CST)
Scanner results: 35%的杀软(13/37)报告发现病毒
File Name      : E_4.rar
File Size      : 447224 byte
File Type      : RAR archive data, v1d, os
MD5            : 1314df83b026918c75b65c4abb01271d
SHA1           : 44c98782c055b4c02e97fddabd9e3073759df7d2
Online report  : http://virscan.org/report/09bc80d96bbb5a0c193071e364b8b9d8.html

Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
a-squared      4.0.0.29        20090125220551    2009-01-25  2.65   Trojan.Lineage.ALO!IK
安博士V3       2009.01.25.00   2009.01.25        2009-01-25  1.07   Win-Trojan/LineageHack.29184.I
AntiVir        7.9.0.60        7.1.1.177         2009-01-26  1.88   -
安天           2.0.18          20090118.2063925  2009-01-18  0.02   -
Authentium     5.1.1           200901251914      2009-01-25  1.14   W32/Heuristic-210!Eldorado (Heuristic)
AVAST!         3.0.1           090125-0          2009-01-25  0.00   -
AVG            7.5.52.442      270.10.13/1915    2009-01-25  1.93   HackTool.BTI
BitDefender    7.81008.2612303 7.23333           2009-01-26  2.50   -
CA (VET)       9.0.0.143       31.6.6325         2009-01-24  5.54   -
ClamAV         0.94.2          8902              2009-01-26  0.26   -
Comodo         3.0             947               2009-01-26  0.92   -
CP Secure      1.1.0.715       2009.01.26        2009-01-26  6.89   AdWare.W32.Ejik.hz
Dr.Web         4.44.0.9170     2009.01.26        2009-01-26  4.29   -
F-Prot         4.4.4.56        20090125          2009-01-25  1.15   Possible W32/Heuristic-210!Eldorado (not disinfectable)
F-Secure       5.51.6100       2009.01.26.01     2009-01-26  0.24   -
飞塔           2.81-3.117      9.949             2009-01-25  0.40   W32/Generic!tr
GData          19.2598/19.198  20090126          2009-01-26  6.27   Win32:Trojan-gen {Other} [Engine:B]
ViRobot        20090123        2009.01.23        2009-01-23  0.57   -
Ikarus         T3.1.01.45      2009.01.26.72210  2009-01-26  3.72   Trojan.Lineage.ALO
江民杀毒       11.0.706        2009.01.26        2009-01-26  1.73   -
卡巴斯基       5.5.10          2009.01.26        2009-01-26  0.20   -
金山毒霸       2008.9.8.18     2009.1.26.14      2009-01-26  4.40   -
迈克菲         5.3.00          5506              2009-01-25  3.00   Generic.dx
Microsoft      1.4205          2009.01.26        2009-01-26  9.46   -
mks_vir        2.01            2009.01.24        2009-01-24  2.64   Trojan.Lineage.alo
Norman         5.93.01         5.93.00           2009-01-20  6.61   -
熊猫卫士       9.05.01         2009.01.25        2009-01-25  3.51   Trj/Lineage.ALO     
趋势科技       8.700-1004      5.796.02          2009-01-25  0.07   -
Quick Heal     10.00           2009.01.24        2009-01-24  6.56   -
瑞星           20.0            21.13.50.00       2009-01-24  2.17   -
Sophos         2.82.1          4.37              2009-01-26  2.69   -
Sunbelt        4756            4756              2009-01-08  8.12   -
赛门铁克       1.3.0.24        20090125.005      2009-01-25  0.46   -
nProtect       20090123.01     3059289           2009-01-23  10.46  Trojan/W32.Agent.12800.I
The Hacker     6.3.1.5         v00229            2009-01-25  0.60   -
VBA32          3.12.8.11       20090125.1012     2009-01-25  2.00   -
VirusBuster    4.5.11.10       10.100.38/762929  2009-01-25  1.77   -

尤金卡巴斯基

DEL_GHO.EXE

No malicious code was found in this file.

Best regards, Sergey Prokudin
Virus analyst, Kaspersky Lab.
e-mail: newvirus@kaspersky.com
http://www.kaspersky.com/

http://www.kaspersky.com/virusscanner - free online virus scanner.
http://www.kaspersky.com/helpdesk.html - technical support.

kkgh

C:\Documents and Settings\Administrator.LY\桌面\DEL_GHO.EXE         已检测: Trojan.Hookey!IK

sun88990

費爾不報!