红伞报，估计误报

spaceplane

沙盘里运行过，似乎没事

spaceplane

反病毒引擎 版本 最后更新 扫描结果 
a-squared 4.0.0.101 2009.05.19 Backdoor.Generic!IK 
AhnLab-V3 5.0.0.2 2009.05.18 Win-Trojan/Xema.variant 
AntiVir 7.9.0.168 2009.05.19 APPL/TnTHacker.E 
Antiy-AVL 2.0.3.1 2009.05.18 Trojan/Win32.Midgare 
Authentium 5.1.2.4 2009.05.19 - 
Avast 4.8.1335.0 2009.05.18 - 
AVG 8.5.0.336 2009.05.18 - 
BitDefender 7.2 2009.05.19 - 
CAT-QuickHeal 10.00 2009.05.15 Trojan.Agent.IRC 
ClamAV 0.94.1 2009.05.19 - 
Comodo 1157 2009.05.08 - 
DrWeb 5.0.0.12182 2009.05.19 - 
eSafe 7.0.17.0 2009.05.18 - 
eTrust-Vet 31.6.6509 2009.05.18 - 
F-Prot 4.4.4.56 2009.05.18 - 
F-Secure 8.0.14470.0 2009.05.19 - 
Fortinet 3.117.0.0 2009.05.18 PossibleThreat 
GData 19 2009.05.19 - 
Ikarus T3.1.1.49.0 2009.05.19 Backdoor.Generic 
K7AntiVirus 7.10.737 2009.05.16 Trojan.Win32.Midgare.gra 
Kaspersky 7.0.0.125 2009.05.19 - 
McAfee 5619 2009.05.18 Generic.dx 
McAfee+Artemis 5619 2009.05.18 Generic.dx 
McAfee-GW-Edition 6.7.6 2009.05.19 Riskware.TnTHacker.E 
Microsoft 1.4602 2009.05.18 - 
NOD32 4084 2009.05.18 probably a variant of Win32/Spy.Agent 
Norman 6.01.05 2009.05.18 W32/Smalldoor.AUCI 
nProtect 2009.1.8.0 2009.05.18 - 
Panda 10.0.0.14 2009.05.18 - 
PCTools 4.4.2.0 2009.05.18 - 
Prevx 3.0 2009.05.19 - 
Rising 21.30.04.00 2009.05.18 - 
Sophos 4.41.0 2009.05.18 - 
Sunbelt 3.2.1858.2 2009.05.18 - 
Symantec 1.4.4.12 2009.05.19 Infostealer 
TheHacker 6.3.4.1.326 2009.05.18 - 
TrendMicro 8.950.0.1092 2009.05.18 - 
VBA32 3.12.10.5 2009.05.18 - 
ViRobot 2009.5.18.1739 2009.05.18 - 
VirusBuster 4.6.5.0 2009.05.18 - 

spaceplane

Hello, ###.exe_ No malicious code was found in this file. Please quote all when answering.

kingsheet

卡巴不报

einnawy

为什么我的红伞不报呢

布施大行

伞  检出
            [检测]        Contains recognition pattern of the APPL/TnTHacker.E application

hkt988

应该是误报！！

algebra

7.9.0.168的老版本红伞报，最新的红伞不报了

Beloved

2009-5-19 16:39:48    修改文件    阻止
进程: e:\virus\执行力\执行力.exe
目标: \Device\NamedPipe\lsarpc
规则: [文件组]命名管道 -> [文件]\device\namedpipe\lsarpc

2009-5-19 16:39:48    修改文件    阻止
进程: e:\virus\执行力\执行力.exe
目标: \Device\NamedPipe\lsarpc
规则: [文件组]命名管道 -> [文件]\device\namedpipe\lsarpc

2009-5-19 16:39:48    修改文件    阻止
进程: e:\virus\执行力\执行力.exe
目标: \Device\NamedPipe\lsarpc
规则: [文件组]命名管道 -> [文件]\device\namedpipe\lsarpc

2009-5-19 16:39:48    修改文件    阻止
进程: e:\virus\执行力\执行力.exe
目标: \Device\NamedPipe\lsarpc
规则: [文件组]命名管道 -> [文件]\device\namedpipe\lsarpc

2009-5-19 16:39:56    访问COM接口    阻止
进程: e:\virus\执行力\执行力.exe
目标: {8856F961-340A-11D0-A96B-00C04FD705A2} Shell.Explorer.2
文件路径: C:\WINDOWS\system32\shdocvw.dll
规则: [应用程序]* -> [COM接口]{8856F961-340A-11D0-A96B-00C04FD705A2}

2009-5-19 16:40:12    创建新进程    阻止
进程: e:\virus\执行力\执行力.exe
目标: c:\windows\system32\dwwin.exe
命令行: C:\WINDOWS\system32\dwwin.exe -x -s 416
规则: [应用程序组]限制运行 -> [应用程序]* -> [子应用程序]c:\windows\*

黑衣~魂

DR.WEB
未報

好多誤報