帮忙看下报这个正常吗？

lynnfei

不知道怎么移动帖子，汗，有知道的告诉我，谢谢！


vista系统，一直用p版，监控（包括webguard）一直开启，但是一直没有报过毒，上次全盘扫描，报c:\windows\system32\start.dll为木马，现在这个文件已经在隔离区，系统文件夹下没有了。大家帮忙看下是不是误报？有没有报的？附样本，是从隔离区拿的，还要关闭监控才能打包并上传顺便附上virscan扫描结果，非常感谢有人能解答！


文件信息                                                                    

文件名称 :	Start.rar
文件大小 :	42819 byte
文件类型 :	RAR archive data, v1d, os
MD5 :	4c9c786ca72e6346423cc310f68d9536
SHA1 :	86e2e9257ed7182f7d1f7d0e850f39d3230e1768

                                  扫描结果                          

扫描结果 :	16%的杀软(6/37)报告发现病毒
时间 :	2009/02/16 09:20:31 (CST)

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                     

软件名称	引擎版本	病毒库版本	病毒库时间	扫描结果	时间
a-squared	4.0.0.29	20090216003117	2009-02-16	Virus.Win32.Trojan!IK	2.608
AntiVir	7.9.0.79	7.1.2.27	2009-02-15	TR/Siggen.1075.A	1.798
Authentium	5.1.1	200902151708	2009-02-15	-	1.111
AVAST!	3.0.1	090215-0	2009-02-15	Win32:Trojan-gen {Other}	0.010
AVG	7.5.52.442	270.10.24/1954	2009-02-15	-	1.913
BitDefender	7.81008.2668672	7.23694	2009-02-16	-	2.487
CA (VET)	9.0.0.143	31.6.6358	2009-02-14	-	3.861
ClamAV	0.94.2	8993	2009-02-15	-	0.034
Comodo	3.0	978	2009-02-15	-	0.939
CP Secure	1.1.0.715	2009.02.16	2009-02-16	-	7.006
Dr.Web	4.44.0.9170	2009.02.15	2009-02-15	Trojan.Siggen.1075	4.016
F-Prot	4.4.4.56	20090215	2009-02-15	-	1.087
F-Secure	5.51.6100	2009.02.16.01	2009-02-16	-	4.657
GData	19.3115/19.225	20090215	2009-02-15	Win32:Trojan-gen {Other} [Engine:B]	3.911
Ikarus	T3.1.01.45	2009.02.16.72306	2009-02-16	Virus.Win32.Trojan	3.689
Microsoft	1.4306	2009.02.16	2009-02-16	-	5.576
mks_vir	2.01	2009.02.15	2009-02-15	-	2.685
Norman	6.00.02	6.00.00	2009-02-13	-	8.010
nProtect	20090215.01	3150113	2009-02-15	-	3.735
Quick Heal	10.00	2009.02.13	2009-02-13	-	0.926
Sophos	2.83.3	4.38	2009-02-16	-	2.424
Sunbelt	4809	4809	2009-02-11	-	0.515
The Hacker	6.3.1.85	v00258	2009-02-15	-	0.512
VBA32	3.12.8.12	20090214.2034	2009-02-14	-	1.664
ViRobot	20090214	2009.02.14	2009-02-14	-	0.399
VirusBuster	4.5.11.10	10.101.14/904128	2009-02-15	-	1.146
卡巴斯基	5.5.10	2009.02.15	2009-02-15	-	0.086
安博士V3	2009.02.16.00	2009.02.16	2009-02-16	-	1.275
安天	2.0.18	20090215.2186042	2009-02-15	-	0.120
江民杀毒	11.0.706	2009.02.15	2009-02-15	-	1.454
熊猫卫士	9.05.01	2009.02.14	2009-02-14	-	1.595
瑞星	20.0	21.16.60.00	2009-02-15	-	0.789
赛门铁克	1.3.0.24	20090215.002	2009-02-15	-	0.049
趋势科技	8.700-1004	5.846.09	2009-02-15	-	0.029
迈克菲	5.3.00	5527	2009-02-15	-	3.224
金山毒霸	2008.9.8.18	2009.2.15.20	2009-02-15	-	0.695
飞塔	2.81-3.117	10.45	2009-02-15	-	0.276

          注意: 就算报告发现病毒，也可能是杀软误报，请根据查毒结果自行判断

复制到剪贴板

[ 本帖最后由 lynnfei 于 2009-2-16 11:16 编辑 ]

红包拿来

带样本的应该发到病毒样本区

红包拿来

况且还是dll文件，用HIPS也检测不出

linjw

LZ还是把文件发到病毒样本区吧，以免有人误下，或者直接上报红伞

dd2006

只有一个dll文件不能运行

[ 本帖最后由 dd2006 于 2009-2-16 10:04 编辑 ]

lynnfei

不好意思，发错地方了。
红伞已经上报了，我就是不明白为什么只有一个dll文件啊，不知道是不是系统文件，不知道各位有没有？

llzy3575

start.dll貌似是系统文件

ioring

一点也看不懂。。。 [:08:]