微软全拼是病毒？normam报，zaav未报

显示全部楼层 · 发表于 2009-9-27 10:00:04

rt，从网上下载的，原文件为exe格式。

在家中电脑，norman一发现就报毒，直接隔离。但zaav未报。

[ 本帖最后由 newlight 于 2009-9-27 10:04 编辑 ]

显示全部楼层 · 发表于 2009-9-27 10:03:01

小紅傘未偵測到!

显示全部楼层 · 发表于 2009-9-27 10:06:34

对不起，重新上传了样本。

显示全部楼层 · 发表于 2009-9-27 10:16:38

先说一句实话，Norman查杀率不高，误报率却挺高

（NT表拍偶

）
ESET 0

Multi Command-Line Scanner 报告
-------------------------------------------------------------------------
D:\TDDownload\XPQP\XPQP.exe
MD5 Hash: 6A27220663E73D1657CFE1628262D495

A-squared ----- Trojan-Dropper.Agent!IK
AntiVir V7 ----- TR/Agent.512236
BitDefender -----Nothing
ClamWin -----Nothing
Dr.Web V5 -----Nothing
F-Prot -----Nothing
Mcafee -----Nothing
Panda -----Nothing
Sophos -----Nothing
VBA32 -----Nothing

*** 2/10 杀毒引擎在文件中发现病毒 ***
-------------------------------------------------------------------------

任务完成 @ 2009-09-27 星期日 10:16:47.68
注意: 结果可能与GUI版本不同。

红伞 IK杀

显示全部楼层 · 发表于 2009-9-27 10:20:57

最好是上报吧

显示全部楼层 · 发表于 2009-9-27 11:53:38

[DETECTION] Is the TR/Agent.512236 Trojan
[WARNING] The file was ignored!

显示全部楼层 · 发表于 2009-9-27 12:04:43

只要报毒你就以为是病毒啊

显示全部楼层 · 发表于 2009-9-27 23:03:09

误报。。

[可疑文件] 微软全拼是病毒？normam报，zaav未报

本帖子中包含更多资源