大智慧hypmain.exe文件是否病毒？

onetouch

今天下载大智慧经典版（大智慧官网至华军的下载连接），刚安装完，EAV 3.0报 hypmain 文件可能是win32/trojandownloader.agent木马变种。
然后将此文件上送至virustotal.com 及 virscan.org 检查，均有约1/3杀软报毒（扫描结果见
http://www.virustotal.com/zh-cn/analisis/88874f82995723e056657402a82f69bd  及 http://www.virscan.org/report/b91009d5133e1c92d4e9627ab36285a5.html），
请问各位，大智慧有问题吗？

[ 本帖最后由 onetouch 于 2009-3-18 22:38 编辑 ]

Palkia

请上传样本~

关闭nod监控~压缩该文件以附件方式上传至论坛

当然也可以直接提供下载地址

buyiyuehu

virustotal.com 及 virscan.org 检查，均有约1/3杀软报毒，就当病毒吧

onetouch

原帖由 Palkia 于 2009-3-18 22:31 发表
请上传样本~

关闭nod监控~压缩该文件以附件方式上传至论坛

当然也可以直接提供下载地址

文件地址
http://js.newhua.com/down/DZH_INTERNET_V560w.zip

安装后报毒。

ximo

简单看了下，没发现有什么可疑的代码，是个误报。

virustotal.com 及 virscan.org 检查，均有约1/3杀软报毒，就当病毒吧

这位兄台的说法有欠妥当，这样的态度也不好。
记住：杀软报的不一定都是病毒木马，不报的就不一定不是病毒木马。

最后借地方说一句：为什么普通的技术交流也会被锁帖？
地址：http://bbs.kafan.cn/thread-442877-1-2.html
文中没任何攻击性语言，没任何政治色情的内容，无骂人等等违规内容，这难道也锁？不解！

算了，不说了，再说下去，这个帖子也要被锁了。。

BING126

误报。。

qianwenxiang

因为那个帖子（2009-3-18 00:05）的样本和另一贴（2009-3-2 14:21）的样本重复，见：http://bbs.kafan.cn/thread-433894-1-1.html

那帖楼主被关闭的三个主题全部都是因为样本重复。

差不多那样本是坐了卡饭－深度－卡饭的环行车来的

wmcxdb

原帖由 ximo 于 2009-3-19 00:06 发表
简单看了下，没发现有什么可疑的代码，是个误报。



这位兄台的说法有欠妥当，这样的态度也不好。
记住：杀软报的不一定都是病毒木马，不报的就不一定不是病毒木马。

最后借地方说一句：为什么普通的技术交 ...

谁点谁知道：
第一次出现在魔法盾区，我发的帖子。
第二次hips区，别人发的帖子。
第三次病毒区，你发帖子，这就是原因

ximo

原帖由 wmcxdb 于 2009-3-19 21:51 发表

谁点谁知道：
第一次出现在魔法盾区，我发的帖子。
第二次hips区，别人发的帖子。
第三次病毒区，你发帖子，这就是原因

错，不是我发的，我没这个闲心转帖子。。。

onetouch

原帖由 ximo 于 2009-3-19 00:06 发表
简单看了下，没发现有什么可疑的代码，是个误报。
 

请教一下,如何知道没有可疑代码?