请大家给看看 这个是病毒么？

dadingdading

办公室电脑上的，红伞老是报的，或许是误报。请各位看看这个是否是病毒？
让我也好安心。谢谢啦。

悠柚

Antivirus        Version        Last Update        Result
a-squared        4.5.0.18        2009.06.22        -
AhnLab-V3        5.0.0.2        2009.06.22        Win-Trojan/Xema.variant
AntiVir        7.9.0.193        2009.06.22        TR/Agent.DGN
Antiy-AVL        2.0.3.1        2009.06.22        -
Authentium        5.1.2.4        2009.06.22        -
Avast        4.8.1335.0        2009.06.21        Win32:Trojan-gen {Other}
AVG        8.5.0.339        2009.06.22        -
BitDefender        7.2        2009.06.22        Trojan.Generic.252062
CAT-QuickHeal        10.00        2009.06.22        -
ClamAV        0.94.1        2009.06.22        -
Comodo        1392        2009.06.22        -
DrWeb        5.0.0.12182        2009.06.22        BACKDOOR.Trojan
eSafe        7.0.17.0        2009.06.18        -
eTrust-Vet        31.6.6570        2009.06.19        -
F-Prot        4.4.4.56        2009.06.22        -
F-Secure        8.0.14470.0        2009.06.22        -
Fortinet        3.117.0.0        2009.06.22        -
GData        19        2009.06.22        Trojan.Generic.252062
Ikarus        T3.1.1.59.0        2009.06.22        Trojan-Dropper.Agent
Jiangmin        11.0.706        2009.06.22        -
K7AntiVirus        7.10.768        2009.06.19        Trojan.Win32.Malware.1
Kaspersky        7.0.0.125        2009.06.22        Heur.Trojan.Generic
McAfee        5653        2009.06.21        Generic.dx
McAfee+Artemis        5653        2009.06.21        Generic.dx
McAfee-GW-Edition        6.7.6        2009.06.22        Trojan.Agent.DGN
Microsoft        1.4803        2009.06.22        -
NOD32        4177        2009.06.22        probably a variant of Win32/Agent
Norman        6.01.09        2009.06.22        -
nProtect        2009.1.8.0        2009.06.22        -
Panda        10.0.0.16        2009.06.21        -
PCTools        4.4.2.0        2009.06.22        -
Prevx        3.0        2009.06.22        -
Rising        21.35.03.00        2009.06.22        -
Sophos        4.42.0        2009.06.22        -
Sunbelt        3.2.1858.2        2009.06.21        BehavesLike.Win32.Malware (v)
Symantec        1.4.4.12        2009.06.22        Trojan Horse
TheHacker        6.3.4.3.350        2009.06.20        -
TrendMicro        8.950.0.1094        2009.06.22        -
VBA32        3.12.10.7        2009.06.22        -
ViRobot        2009.6.22.1798        2009.06.22        -
VirusBuster        4.6.5.0        2009.06.21        -

左手

2009-06-22 19:56:36    运行应用程序      操作:阻止
进程路径:D:\Program Files\Green soft\usblogon.exe
文件路径:C:\WINDOWS\system32\conime.exe
触发规则:应用程序规则->AD:04…应用进程执行规则->*.*->*\conime.exe

===
我就这一个动作
运行几秒，自动结束········

悠柚

http://camas.comodo.com/cgi-bin/ ... ab12d1f101f4235351f
动作很多

BING126

McAfee kill

xyao

加载服务，然后不停的访问底层磁盘

Sherry.ai

8成是...一定几率已经作废

下载报启发
2009-6-22 20:27:40        http://bbs.kafan.cn/attachment.php?aid=564883&;k=7a4e7fed78d5dc0e7ded36c2af08dae9&t=1245673517//usblogon.exe        Firefox        已拒绝: HEUR:Trojan.Win32.Generic        启发式计算的高威胁级别值        
扫描报毒




建议慎用~

小白鼠

按照http://camas.comodo.com/cgi-bin/ ... ab12d1f101f4235351f
在线沙盘给出的结果。。的确有病毒行为。。

可以确定是病毒

尤金卡巴斯基

启发Kill，To KL