微点、小A报迅雷里面的

h4h5h

--------------------------------------------------------------------------------------

有可能是误报

--------------------------------------------------------------------------------------

运行迅雷5，版本5.9.4.969

小A提示：，这个应该正常

文件只有在迅雷运行时产生。

接下来微点开始

然后轮到小A

然后迅雷正常运行

附样本：

VirSCAN扫描报告：

VirSCAN.org Scanned Report :
Scanned time   : 2009/07/24 07:51:31 (CST)
Scanner results: 26%的杀软(10/38)报告发现病毒
File Name      : setup.exe
File Size      : 423396 byte
File Type      : PE32 executable for MS Windows (GUI) Intel 80386 32-bit
MD5            : 75e3d1649d8f3a4a009d3da94e21e3d8
SHA1           : cd0fd5186460ab90ccdca551fb24b9322803ddbe
Online report  : http://virscan.org/report/7ea58974989f4d8c5f1ef6c12615e8cd.html

Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
a-squared      4.5.0.3         20090723202354    2009-07-23  0.32   Trojan-Spy!IK
安博士V3       2009.07.24.00   2009.07.24        2009-07-24  0.75   -
AntiVir        8.2.0.228       7.1.5.23          2009-07-23  0.20   TR/Spy.Gen
安天           2.0.18          20090722.2632680  2009-07-22  0.02   -
Arcavir        2009            200907231922      2009-07-23  0.10   Trojan.Spy.Agent.Axpv
Authentium     5.1.1           200907231902      2009-07-23  1.71   -
AVAST!         4.7.4           090723-0          2009-07-23  0.05   Win32:Spyware-gen [Trj]
AVG            8.5.288         270.13.26/2257    2009-07-24  0.33   -
BitDefender    7.81008.3842329 7.26769           2009-07-24  3.40   -
CA (VET)       9.0.0.143       31.6.6634         2009-07-23  7.05   -
ClamAV         0.95.2          9608              2009-07-23  0.21   -
Comodo         3.10            1748              2009-07-23  0.69   -
CP Secure      1.1.0.715       2009.07.24        2009-07-24  11.25  Troj.PSW.W32.Delf.cru
Dr.Web         4.44.0.9170     2009.07.23        2009-07-23  5.04   BACKDOOR.Trojan
F-Prot         4.4.4.56        20090723          2009-07-23  1.66   -
F-Secure       5.51.6100       2009.07.23.12     2009-07-23  6.19   -
飞塔           2.81-3.120      10.638            2009-07-23  0.23   -
GData          19.6653/19.409  20090724          2009-07-24  4.47   -
ViRobot        20090721        2009.07.21        2009-07-21  0.43   -
Ikarus         T3.1.01.64      2009.07.23.73089  2009-07-23  3.68   Trojan-Spy
江民杀毒       11.0.800        2009.07.23        2009-07-23  3.37   -
卡巴斯基       5.5.10          2009.07.23        2009-07-23  0.09   -
金山毒霸       2009.2.5.15     2009.7.23.21      2009-07-23  0.46   -
迈克菲         5.3.00          5686              2009-07-23  3.04   -
Microsoft      1.4903          2009.07.24        2009-07-24  5.47   -
mks_vir        2.01            2009.07.15        2009-07-15  3.21   -
Norman         6.01.09         6.01.00           2009-07-22  4.01   -
熊猫卫士       9.05.01         2009.07.23        2009-07-23  2.42   -
趋势科技       8.700-1004      6.308.04          2009-07-23  0.06   -
Quick Heal     10.00           2009.07.23        2009-07-23  1.17   -
瑞星           20.0            21.39.34.00       2009-07-23  1.01   RootKit.Win32.Agent.fpe
Sophos         2.88.0          4.43              2009-07-24  3.19   Mal/Generic-A
Sunbelt        5277            5277              2009-07-22  1.07   -
赛门铁克       1.3.0.24        20090723.003      2009-07-23  0.05   -
nProtect       20090721.02     4887961           2009-07-21  6.10   -
The Hacker     6.3.4.3         v00372            2009-07-22  0.70   -
VBA32          3.12.10.9       20090722.1357     2009-07-22  2.00   Embedded.Trojan-Spy.Win32.Agent.axpv (suspicious)
VirusBuster    4.5.11.10       10.109.8/1824482  2009-07-23  2.33   -

是病毒吗？高手来看看！

在沙盘里运行好像没什么反应。。。。。。。。

谷歌一下，好像已有不少人反映了

http://helpbbs.xunlei.com/read.php?tid=102014&page=2&fpage=1

不打算用迅雷了。

[ 本帖最后由 h4h5h 于 2009-7-24 09:32 编辑 ]

sse

瑞星和费尔一直报
清除了 自动生成

einnawy

ris2010 Trojan.Win32.Generic.11EAECAE 报的名称和09不一样？

binbin0831

红伞也报 附图

xueyao_zhjyl

这次貌似不是像是误报了啊

xyao

2009-7-24 09:54:43    创建文件    阻止
进程: c:\documents and settings\administrator\local settings\temp\rar$ex00.437\setup.exe
目标: C:\WINDOWS\Temp\fat34.sys
规则: [文件组]系统执行文件 -> [文件]c:\windows\*; *.sys

2009-7-24 09:54:45    加载驱动程序    阻止
进程: c:\documents and settings\administrator\local settings\temp\rar$ex00.437\setup.exe
目标: c:\windows\temp\fat34.sys
规则: [应用程序]*

2009-7-24 09:54:46    安装驱动程序或服务    阻止
进程: c:\documents and settings\administrator\local settings\temp\rar$ex00.437\setup.exe
目标: fat32 driver
文件路径: C:\WINDOWS\System\fat34.sys
规则: [应用程序]*

2009-7-24 09:54:50    创建文件    阻止
进程: c:\documents and settings\administrator\local settings\temp\rar$ex00.437\setup.exe
目标: C:\WINDOWS\System\fat34.dll
规则: [文件组]系统执行文件 -> [文件]c:\windows\*; *.dll

binbin0831

主要是每次启动自动生成很烦人

h4h5h

这是迅雷客服说的话：


亲爱的雷友您好,不需要删除,瑞星是误报病毒,这方面我们已经在解决了,请放心使用,感谢你的支持..

meishizhao

http://www.threatexpert.com/repo ... a4a009d3da94e21e3d8

xqy963

这个文件应该不是误报，18号的时候在我电脑里也发现了，当时被小红伞的监控发现，后来分别提交给卡巴、瑞星和小红伞都报了。
不过奇怪的是卡巴现在怎么又不报了。
这个文件虽然有数字签名，但是提示数字签名不正常。