过卡巴

jingyanglf

在网上下载了一个据说是动态桌面的东西，KIS09扫描不报，运行后提示风险，自动加入高限制组。。不知道是不是病毒？
多引擎扫描如下：

扫描结果

扫描结果 :	38%的杀软(14/37)报告发现病毒
时间 :	2009/03/30 14:08:44 (CST)

软件名称	引擎版本	病毒库版本	病毒库时间	扫描结果	时间
a-squared	4.0.0.32	20090330032325	2009-03-30	BHO.Win32!IK	2.083
AntiVir	7.9.0.129	7.1.2.229	2009-03-29	TR/Drop.Agent.apd	1.974
Authentium	5.1.1	200903291913	2009-03-29	-	1.321
AVAST!	3.0.1	090329-0	2009-03-29	-	0.899
AVG	7.5.52.442	270.11.31/2029	2009-03-29	-	2.000
BitDefender	7.81008.2816019	7.24501	2009-03-30	-	2.875
CA (VET)	9.0.0.143	31.6.6421	2009-03-28	-	6.685
ClamAV	0.94.2	9180	2009-03-30	Trojan.Baidu-8	0.117
Comodo	3.8	1089	2009-03-29	ApplicUnwnt.Win32.Adware.BHO.dbk	0.653
CP Secure	1.1.0.715	2009.03.30	2009-03-30	Troj.Downloader.W32.VB.gtd	7.784
Dr.Web	4.44.0.9170	2009.03.30	2009-03-30	Adware.Bho.86	4.331
F-Prot	4.4.4.56	20090329	2009-03-29	-	1.339
F-Secure	5.51.6100	2009.03.29.03	2009-03-29	-	0.170
GData	19.4306/19.280	20090330	2009-03-30	-	3.880
Ikarus	T3.1.01.48	2009.03.29.72496	2009-03-29	BHO.Win32	2.922
Microsoft	1.4502	2009.03.30	2009-03-30	BrowserModifier:Win32/BaiduSP	6.059
mks_vir	2.01	2009.03.30	2009-03-30	-	2.889
Norman	6.00.06	6.00.00	2009-03-27	Smalltroj.KLVY	8.010
nProtect	20090330.01	3393290	2009-03-30	-	9.638
Quick Heal	10.00	2009.03.28	2009-03-28	Trojan.Agent.ATV	1.100
Sophos	2.85.0	4.40	2009-03-30	-	2.129
Sunbelt	5067	5067	2009-03-29	AdWare.Win32.BHO.dbk	0.820
The Hacker	6.3.3.9	v00296	2009-03-29	-	0.636
VBA32	3.12.10.1	20090329.1341	2009-03-29	AdWare.Win32.BHO.dbk	3.115
ViRobot	20090327	2009.03.27	2009-03-27	-	0.406
VirusBuster	4.5.11.10	10.102.27/1054834	2009-03-29	-	1.473
卡巴斯基	5.5.10	2009.03.30	2009-03-30	-	0.148
安博士V3	2009.03.30.02	2009.03.30	2009-03-30	-	1.090
安天	2.0.18	20090329.2252447	2009-03-29	AdWare/Win32.BHO.dbk[:not_virus]	0.119
江民杀毒	11.0.706	2009.03.30	2009-03-30	-	2.065
熊猫卫士	9.05.01	2009.03.28	2009-03-28	-	2.834
瑞星	20.0	21.23.00.00	2009-03-30	-	1.312
赛门铁克	1.3.0.24	20090329.003	2009-03-29	Infostealer	0.072
趋势科技	8.700-1004	5.930.01	2009-03-29	-	0.082
迈克菲	5.3.00	5568	2009-03-29	-	2.704
金山毒霸	2009.2.5.15	2009.3.30.7	2009-03-30	-	1.258
飞塔	2.81-3.117	10.218	2009-03-29	-

花间酒

运行后在PROGRAMFILE生成个DLL
红伞报。

Sebastian

Hello,


9.exe

No malicious code was found in this file.

kingmuro

过咖啡8.7

zqmm100

没有过啊。。
Mcafee 8.7   Generic PUP.z   可能有害的程序

HC303

微软的杀软报。

HC303

红伞
Begin scan in 'G:\9.rar'
G:\9.rar
  [0] Archive type: RAR
    --> 9.exe
      [1] Archive type: NSIS
      [DETECTION] Is the TR/Drop.Agent.apd Trojan
      --> [ProgramFilesDir]/snav/Snav.dll
        [DETECTION] Contains recognition pattern of the ADSPY/Bho.aer adware or spyware

kingsheet

微点
时间        处理结果        木马名称        木马进程名        木马文件创建者
--------------        处理成功        AdWare.Win32.Agent.eel        D:\9\9.EXE        C:\PROGRAM FILES\WINRAR\WINRAR.EXE

kkgh

费尔  TrojanDropper.Agent.apd.uanh.arc

红心王子

AVAST!        3.0.1

2009-3-30    17:59:59    1238407199    Administrator    1388    Sign of "Win32:Adware-gen [Adw]" has been found in "http://bbs.kafan.cn/attachment.php?aid=499708&k=395de6aed4e21081b5789c2e053face2&t=1238407050\9.exe\$INSTDIR\Snav.dll" file.  

ps：多引擎上avast引擎版本太老了