这个是不是误报？

myhehanlin

我在论坛的辅助工具区下的SREngLog 分析助手里面一个文件
我在线扫了下，很多软件都报毒，但是我以前用卡巴的时候运行过没什么恶意动作，这个是不是误报？
VirSCAN.org Scanned Report :
Scanned time   : 2009/04/25 23:45:31 (CST)
Scanner results: 55%的杀软(21/38)报告发现病毒
File Name      : 随机字符文件特这码提取工具.scr
File Size      : 161618 byte
File Type      : PE32 executable for MS Windows (GUI) Intel 80386 32-bit
MD5            : d404a5bb27a86afecc101b8fbfa9a46d
SHA1           : a387c7abe8c7db83a34ccf5a4ba90344d5eeb79b
Online report  : http://virscan.org/report/e74134598d4f5fa2bf36fa54cd71624e.html
Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
a-squared      4.0.0.32        20090424020229    2009-04-24  7.43   Backdoor.Win32.Hupigon!IK
安博士V3       2009.04.25.00   2009.04.25        2009-04-25  13.54  -
AntiVir        7.9.0.156       7.1.3.109         2009-04-25  1.99   TR/Agent.161618.A
安天           2.0.18          20090425.2318496  2009-04-25  0.12   -
Arcavir        2009            200904240931      2009-04-24  0.07   -
Authentium     5.1.1           200904241611      2009-04-24  6.98   W32/Heuristic-210!Eldorado (Heuristic)
AVAST!         3.0.1           090425-0          2009-04-25  0.01   Win32:Trojan-gen {Other}
AVG            7.5.52.442      270.12.4/2080     2009-04-25  2.69   Generic10.PUZ
BitDefender    7.81008.2850277 7.25002           2009-04-25  2.78   -
CA (VET)       9.0.0.143       31.6.6474         2009-04-25  9.55   -
ClamAV         0.95            9288              2009-04-25  0.03   PUA.Packed.NPack-2
Comodo         3.8             1135              2009-04-25  2.58   Unclassified Malware
CP Secure      1.1.0.715       2009.04.25        2009-04-25  8.63   Rootkit.W32.Qandr.bz
Dr.Web         4.44.0.9170     2009.04.25        2009-04-25  4.67   -
F-Prot         4.4.4.56        20090424          2009-04-24  6.43   Possible W32/Heuristic-210!Eldorado (not disinfectable)
F-Secure       5.51.6100       2009.04.25.01     2009-04-25  0.20   -
飞塔           2.81-3.117      10.319            2009-04-25  3.04   W32/Cryp_Xed.3
GData          19.4840/19.310  20090425          2009-04-25  16.78  Win32:Trojan-gen {Other} [Engine:B]
ViRobot        20090424        2009.04.24        2009-04-24  2.65   -
Ikarus         T3.1.01.49      2009.04.25.72631  2009-04-25  4.22   Backdoor.Win32.Hupigon
江民杀毒       11.0.706        2009.04.25        2009-04-25  4.40   -
卡巴斯基       5.5.10          2009.04.25        2009-04-25  0.22   -
金山毒霸       2009.2.5.15     2009.4.25.21      2009-04-25  16.53  -
迈克菲         5.3.00          5595              2009-04-24  2.95   New Malware.aq
Microsoft      1.4602          2009.04.25        2009-04-25  40.13  -
mks_vir        2.01            2009.04.24        2009-04-24  3.21   -
Norman         6.00.06         6.00.00           2009-04-24  10.07  W32/Packed_Nspack.A
熊猫卫士       9.05.01         2009.04.25        2009-04-25  40.15  -
趋势科技       8.700-1004      5.984.10          2009-04-25  0.04   Possible_MLWR-24
Quick Heal     10.00           2009.04.25        2009-04-25  6.19   Win32.Packed.NSAnti.r
瑞星           20.0            21.26.52.00       2009-04-25  12.64  -
Sophos         2.85.0          4.40              2009-04-25  2.48   Mal/Packer
Sunbelt        5111            5111              2009-04-24  21.00  Trojan.Agent.161618.A
赛门铁克       1.3.0.24        20090424.003      2009-04-24  0.09   Backdoor.Graybird
nProtect       20090424.03     3494918           2009-04-24  40.14  -
The Hacker     6.3.4.1         v00314            2009-04-24  40.13  -
VBA32          3.12.10.3       20090423.1331     2009-04-23  3.81   Downloader.Banload.15 (paranoid heuristics) (suspicious)
VirusBuster    4.5.11.10       10.105.6/1306872  2009-04-25  2.55   Packed/NSPack


[ 本帖最后由 myhehanlin 于 2009-4-26 00:01 编辑 ]

linjw

Please find a detailed report concerning each individual sample below:
Filename         Result
#################...##.scr          FALSE POSITIVE

The file '##########################.scr' has been determined to be 'FALSE POSITIVE'. In particular this means that this file is not malicious but a false alarm. Detection will not be removed due to the fact that the file does not belong to a regular piece of software. This software can be used for an evasion of security protections in several computer programs. If we will find some malicious code inside the suspicious file anyway, we will integrate the pattern recognition in one of our next updates. In case AntiVir can detect this file we will not change or remove our detection.
红伞已经认为是误报了，不过红伞也认定其不是正常的软件，因此不会排除该文件，如果LZ要使用该文件的话，只能自己手动排除了

[ 本帖最后由 linjw 于 2009-4-26 00:13 编辑 ]

myhehanlin

哦，了解了谢谢

猴纸

手动排除哦