Windows清理助手扫描出来的pwd.ahc

显示全部楼层 · 发表于 2009-12-13 00:41:44

本帖最后由 sweetsea 于 2009-12-13 00:45 编辑

大家帮看下是不是误报？该文件位于C:\WINDOWS\system32\drivers目录下

显示全部楼层 · 发表于 2009-12-13 00:43:10

VirSCAN.org Scanned Report :
Scanned time : 2009/12/13 00:29:04 (CST)
Scanner results: 19%的杀软(7/37)报告发现病毒
File Name    : pwd.ahc
File Size    : 10880 byte
File Type    : PE32 executable for MS Windows (native) Intel 80386 32-bit
MD5          : a2d3923feaba5ae9807819c78fc69131
SHA1          : dfc4fee1bb370d4d9f9776b93f004b0d189e57a7
Online report  : http://virscan.org/report/824846ec642e5e50039ef8f89243a709.html

Scanner       Engine Ver    Sig Ver          Sig Date Time Scan result
a-squared    4.5.0.8       20091212050408 2009-12-12  40.12  -
安博士V3    2009.12.13.00 2009.12.13       2009-12-13  40.13  -
AntiVir       8.2.1.108    7.10.1.219       2009-12-11  0.50 TR/Rootkit.Gen
安天          2.0.18       20091211.3462203  2009-12-11  0.12 -
Arcavir       2009          200912112021    2009-12-11  0.03 -
Authentium    5.1.1          200912112246    2009-12-11  1.68 -
AVAST!       4.7.4          091212-0       2009-12-12  0.00 Win32:Rootkit-gen [Rtk]
AVG          8.5.288       270.14.104/2560 2009-12-12  0.32 -
BitDefender 7.81008.4720336 7.29417          2009-12-12  4.04 Rootkit.28273
CA (VET)    35.1.0       7170             2009-12-10  40.13  -
ClamAV       0.95.2       10155          2009-12-12  0.01 -
Comodo       3.13          3217             2009-12-12  40.13  -
CP Secure    1.3.0.5       2009.12.12       2009-12-12  0.04 Troj.W32.Obfuscated.gen
Dr.Web       4.44.0.9170    2009.12.12       2009-12-12  7.57 -
F-Prot       4.4.4.56       20091211       2009-12-11  1.65 -
F-Secure    7.02.73807    2009.12.12.02    2009-12-12  0.14 -
飞塔          11.260-       11.260          2009-12-12  40.12  -
GData       19.9267/19.620  20091212       2009-12-12  40.12  -
ViRobot       20091212       2009.12.12       2009-12-12  40.12  -
Ikarus       T3.1.01.74    2009.12.12.74745  2009-12-12  4.20 Trojan.Rootkit
江民杀毒    13.0.900       2009.12.12       2009-12-12  40.13  -
卡巴斯基    5.5.10       2009.12.12       2009-12-12  0.75 -
金山毒霸    2009.2.5.15    2009.12.12.20    2009-12-12  40.53  -
迈克菲       5.3.00       5829             2009-12-11  3.49 -
Microsoft    1.5302       2009.12.12       2009-12-12  40.13  -
Norman       6.01.09       6.01.00          2009-12-12  4.01 W32/Rootkit.AMUI
熊猫卫士    9.05.01       2009.12.12       2009-12-12  40.13  -
趋势科技    9.000-1003    6.688.02       2009-12-12  0.03 -
Quick Heal    10.00          2009.12.12       2009-12-12  40.12  -
瑞星          20.0          22.25.05.04    2009-12-12  40.13  -
Sophos       3.02.0       4.48             2009-12-12  0.00 -
Sunbelt       3.9.2386.2    5557             2009-12-11  40.13  -
赛门铁克    1.3.0.24       20091211.002    2009-12-11  0.46 Hacktool.Rootkit
nProtect    20091210.02    6563203          2009-12-10  40.16  -
The Hacker    6.5.0.2       v00011          2009-09-18  40.13  -
VBA32       3.12.12.0    20091211.2059    2009-12-11  2.24 -
VirusBuster 4.5.11.10    10.116.3/2014358  2009-12-12  2.38 -

显示全部楼层 · 发表于 2009-12-13 00:43:36

'TR/Rootkit.Gen' [trojan]

显示全部楼层 · 发表于 2009-12-13 00:45:21

SEP11 RU5杀

显示全部楼层 · 发表于 2009-12-13 01:03:25

不是是rootkit

显示全部楼层 · 发表于 2009-12-13 02:52:30

G Data 2010
Virus: Rootkit.28273 (Engine A), Win32:Rootkit-gen [Rtk] (Engine B)

Virus found while downloading Web content.

Address: bbs.kafan.cn

显示全部楼层 · 发表于 2009-12-13 09:19:41

Win32:Rootkit-gen [Rtk]

显示全部楼层 · 发表于 2009-12-13 09:55:52

to eset

显示全部楼层 · 发表于 2009-12-13 10:36:45

ESET沒發現

显示全部楼层 · 发表于 2009-12-13 10:37:04

SEP11 RU5杀

[病毒样本] Windows清理助手扫描出来的pwd.ahc

本帖子中包含更多资源

本帖子中包含更多资源