请高手帮忙看看这个是不是病毒

显示全部楼层 · 发表于 2009-10-11 23:00:53

这是我下的游戏里：三位一体和植物大战僵尸，里面都有这个文件，不知道是不是毒，请高手帮我分析下。

在线病毒分析结果如下：

反病毒引擎	版本	最后更新	扫描结果
a-squared	4.5.0.41	2009.10.07	Trojan.Small.323584.A!IK
AhnLab-V3	5.0.0.2	2009.10.07	-
AntiVir	7.9.1.33	2009.10.07	-
Antiy-AVL	2.0.3.7	2009.10.05	-
Authentium	5.1.2.4	2009.10.07	W32/Autorun.GA
Avast	4.8.1351.0	2009.10.07	-
AVG	8.5.0.420	2009.10.04	Worm/Generic.XPU
BitDefender	7.2	2009.10.07	-
CAT-QuickHeal	10.00	2009.10.07	Trojan.AutoRun.mo
ClamAV	0.94.1	2009.10.07	Exploit.MS03-43
Comodo	2527	2009.10.07	-
DrWeb	5.0.0.12182	2009.10.07	-
eSafe	7.0.17.0	2009.10.06	Win32.PSW6.aduv
eTrust-Vet	35.1.7056	2009.10.07	-
F-Prot	4.5.1.85	2009.10.07	W32/Autorun.GA
F-Secure	8.0.14470.0	2009.10.07	-
Fortinet	3.120.0.0	2009.10.07	-
GData	19	2009.10.07	-
Ikarus	T3.1.1.72.0	2009.10.07	Trojan.Small.323584.A
Jiangmin	11.0.800	2009.10.07	-
K7AntiVirus	7.10.864	2009.10.07	Trojan.Win32.Malware.1
Kaspersky	7.0.0.125	2009.10.07	-
McAfee	5764	2009.10.07	-
McAfee+Artemis	5764	2009.10.07	-
McAfee-GW-Edition	6.8.5	2009.10.07	-
Microsoft	1.5101	2009.10.07	-
NOD32	4488	2009.10.07	-
Norman	6.01.09	2009.10.07	-
nProtect	2009.1.8.0	2009.10.07	-
Panda	10.0.2.2	2009.10.07	-
PCTools	4.4.2.0	2009.10.07	Trojan.AutoRun.me
Prevx	3.0	2009.10.07	High Risk Cloaked Malware
Rising	21.49.22.00	2009.09.30	-
Sophos	4.45.0	2009.10.07	-
Sunbelt	3.2.1858.2	2009.10.07	-
Symantec	1.4.4.12	2009.10.07	-
TheHacker	6.5.0.2.033	2009.10.07	-
TrendMicro	8.950.0.1094	2009.10.07	-
VBA32	3.12.10.11	2009.10.07	-
ViRobot	2009.10.7.1974	2009.10.07	Adware.Agent.Do.323584
VirusBuster	4.6.5.0	2009.10.07	Trojan.Autorun.KWM

附加信息

File size: 323584 bytes

MD5 : 25b794b18bd8d03dc9530111cbce4173

SHA1 : a6774d62bd1e9497fdfe6c61c495011fc6c274c6

SHA256: 81757b48f2caecd6fd4f6699906e9320704c10b5c5dadc6c796b9809f0359ee4

PEInfo: PE Structure information

      ( base data )
      entrypointaddress.: 0x19DBC
      timedatestamp.....: 0x4837A833 (Sat May 24 07:31:31 2008)
      machinetype.......: 0x14C (Intel I386)

      ( 5 sections )
      name viradd virsiz rawdsiz ntrpy md5
      .text 0x1000 0x2F216 0x30000 6.54 c7db19e4e3b6e289a0053ea5225b0e90
.rdata 0x31000 0x8B45 0x9000 4.75 eecccaf86e7aef48ce67c82b032760cd
.data 0x3A000 0x1ADC1 0xC000 5.56 2f4100a1c1050d5e8de2234db2b3fe9a
.rsrc 0x55000 0x1CD8 0x2000 4.66 656cc446fd156982e068b73ec2b066cd
.reloc 0x57000 0x647E 0x7000 4.56 d97e198eacc9b306dced791d1d160c02

      ( 0 imports )


      ( 0 exports )

TrID : File type identification
Win32 Executable MS Visual C++ (generic) (53.1%)
Windows Screen Saver (18.4%)
Win32 Executable Generic (12.0%)
Win32 Dynamic Link Library (generic) (10.6%)
Generic Win/DOS Executable (2.8%)

ThreatExpert: http://www.threatexpert.com/report.aspx?md5=25b794b18bd8d03dc9530111cbce4173

ssdeep: 6144:GBKcvKLW0xm5jqFh/VFIifNNjl8wO9TV2wQ+G48:GBKtRxUjqFh9F5fNNjl8wO9T8wQ

Prevx Info: http://info.prevx.com/aboutprogramtext.asp?PX5=01FB4F2C0000AF05F0F404EEE6C7CC004CBB66C9

PEiD : Armadillo v1.xx - v2.xx

CWSandbox: http://research.sunbelt-software.com/partnerresource/MD5.aspx?md5=25b794b18bd8d03dc9530111cbce4173

RDS : NSRL Reference Data Set
-

显示全部楼层 · 发表于 2009-10-11 23:07:28

我用Nis2010，eav，费尔扫描了一下，都通过了！应该是正常文件

显示全部楼层 · 发表于 2009-10-11 23:08:17

看来是误报了，非常感谢

显示全部楼层 · 发表于 2009-10-12 11:38:53

E语言程序的运行库,不是毒

显示全部楼层 · 发表于 2009-10-12 12:06:44

不是可执行文件还想双击呢

显示全部楼层 · 发表于 2009-10-12 22:37:14

eAPI.fne

No malicious code was found in this file.

[可疑文件] 请高手帮忙看看这个是不是病毒

本帖子中包含更多资源

回复 2楼北山精灵的帖子

[可疑文件] 请高手帮忙看看这个是不是病毒

本帖子中包含更多资源

回复 2楼 北山精灵 的帖子

回复 2楼北山精灵的帖子