木马清除大师2009扫描出的unins000.exe

大板牙安全兔

木马清除大师2009扫描出2个unins000.exe

1个是网盾目录的

Backdoor.Win32.Agent.wde

Win32下的PE病毒

1个迅雷目录的

Password.OLgame.Delf.rih

Win32下的PE病毒

还扫描出个间谍软件gdread~1.dll ，我搜索了下没这个文件，C:\WINDOWS\system32目录下面只搜索出GDReadPub.dll

这个文件来，通过virustotal在线杀毒，GDReadPub.dll和迅雷目录下的unins000.exe显示无毒，网盾目录下的

unins000.exe有3个软件报毒，请大人们分析是否是误报，还有2个注册表显示为间谍注册表项，在下面扫描日志里面

谢谢了

文件 unins000______.exe 接收于 2009.10.24 05:57:52 (UTC)
当前状态: 正在读取 ... 队列中 等待中 扫描中 完成 未发现 停止

结果: 3/41 (7.32%)

反病毒引擎	版本	最后更新	扫描结果
a-squared	4.5.0.41	2009.10.23	-
AhnLab-V3	5.0.0.2	2009.10.23	-
AntiVir	7.9.1.44	2009.10.23	-
Antiy-AVL	2.0.3.7	2009.10.23	-
Authentium	5.1.2.4	2009.10.24	-
Avast	4.8.1351.0	2009.10.24	-
AVG	8.5.0.423	2009.10.23	-
BitDefender	7.2	2009.10.24	-
CAT-QuickHeal	10.00	2009.10.23	Trojan.Agent.irc
ClamAV	0.94.1	2009.10.24	-
Comodo	2710	2009.10.24	-
DrWeb	5.0.0.12182	2009.10.24	-
eSafe	7.0.17.0	2009.10.22	-
eTrust-Vet	35.1.7082	2009.10.23	-
F-Prot	4.5.1.85	2009.10.23	-
F-Secure	9.0.15370.0	2009.10.22	-
Fortinet	3.120.0.0	2009.10.24	-
GData	19	2009.10.24	-
Ikarus	T3.1.1.72.0	2009.10.23	-
Jiangmin	11.0.800	2009.10.24	-
K7AntiVirus	7.10.878	2009.10.23	-
Kaspersky	7.0.0.125	2009.10.24	-
McAfee	5780	2009.10.23	-
McAfee+Artemis	5780	2009.10.23	-
McAfee-GW-Edition	6.8.5	2009.10.24	-
Microsoft	1.5202	2009.10.24	-
NOD32	4537	2009.10.23	-
Norman	6.03.02	2009.10.23	W32/Agent.GKGQ
nProtect	2009.1.8.0	2009.10.24	-
Panda	10.0.2.2	2009.10.23	-
PCTools	4.4.2.0	2009.10.19	-
Prevx	3.0	2009.10.24	High Risk Worm
Rising	21.52.50.00	2009.10.24	-
Sophos	4.46.0	2009.10.24	-
Sunbelt	3.2.1858.2	2009.10.24	-
Symantec	1.4.4.12	2009.10.24	-
TheHacker	6.5.0.2.051	2009.10.22	-
TrendMicro	8.950.0.1094	2009.10.24	-
VBA32	3.12.10.11	2009.10.23	-
ViRobot	2009.10.23.2003	2009.10.23	-
VirusBuster	4.6.5.0	2009.10.23	-

附加信息

File size: 682899 bytes

MD5...: 1e0cc910cfa758a91e5279b8338cb423

SHA1..: d05004711ab43d76e300f6d52c10870aed02bb91

SHA256: 9cd798632671593961b8750fdb0bbfd66aa59c26e5c5e220d2e62315644408d9

ssdeep: 12288:Ay1xrs7ECrPK37KzHRA6AiGZ+UvUamH6yqFsRPzWSd+GUx+v:N1xrs7ECr PK37KzHRA6L0+Usyyq5SgGL

下面是扫描日志


Time      VirusName               FilePath
....      Password.OLgame.Delf.rih G:\Program Files\Thunder Network\Thunder\unins000.exe
....      Backdoor.Win32.Agent.wde D:\Program Files\Kingsoft\KSWebShieldSVC\uninstall\unins000.exe

2009-10-24 13:27                                         
....      Spyware.Alipay HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{66f50f46-70a0-4a05-bd5e-fbcc0f9641ec}
....      Spyware.Alipay HKEY_CLASSES_ROOT\CLSID\{66f50f46-70a0-4a05-bd5e-fbcc0f9641ec}
....      Trojan-Win32.Delf.hvq C:\WINDOWS\system32\gdread~1.dll
2009-10-24 13:24                                         
....      Spyware.Alipay HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{66f50f46-70a0-4a05-bd5e-fbcc0f9641ec}
....      Spyware.Alipay HKEY_CLASSES_ROOT\CLSID\{66f50f46-70a0-4a05-bd5e-fbcc0f9641ec}
....      Trojan-Win32.Delf.hvq C:\WINDOWS\system32\gdread~1.dll

[ 本帖最后由 大板牙安全兔 于 2009-10-24 14:06 编辑 ]

Ayer

应该是误报。

Ayer

不过是一些卸载程序。

大板牙安全兔

嗯，是的，卸载程序，我用KIS2010全盘高启发也没扫描出任何东西来

星空下的吻

误报