小红伞报这个文件有毒?

显示全部楼层 · 发表于 2009-12-17 10:14:28

本帖最后由 hanlingdx 于 2009-12-17 10:19 编辑

文件来源: D:\MATLAB7\simulink\ada\bin\win32\get_defines.exe , Matlab目录下也会有毒么?是不是误报呢?

显示全部楼层 · 发表于 2009-12-17 10:15:21

没样本？

显示全部楼层 · 发表于 2009-12-17 10:20:27

样本已上传

显示全部楼层 · 发表于 2009-12-17 10:29:02

本帖最后由 04huang 于 2009-12-17 10:33 编辑

a-squared Anti-Malware - 版本 4.5
上次更新: 2009-12-17 9:57:21

扫描设置:

Scan type: N/A
对象: C:\Documents and Settings\Administrator\桌面\get_defines\get_defines.exe
扫描文件: 开
启发式扫描: 关
ADS 扫描: 开

扫描开始于: 2009-12-17 10:26:23

C:\Documents and Settings\Administrator\桌面\get_defines\get_defines.exe 已检测: Trojan.Win32.Dropper!A2

文件名称 :	get_defines.exe
文件大小 :	32262 byte
文件类型 :	PE32 executable for MS Windows (console) Intel 80386 32-bit
MD5 :	ef259d500539f9b1df397cc98a59d5e8
SHA1 :	4fe32468914e694dc410c2189636f23788076618

扫描结果 :	3%的杀软(1/37)报告发现病毒
时间 :	2009/12/17 10:30:04 (CST)

AntiVir

8.2.1.114

7.10.2.11

2009-12-16

TR/Dropper.Gen

0.431

只有单个文件，A2运行了只显示感染Trojan.Win32.Dropper!A2,没什么特别行为,37个杀软只有红伞报,可以确定为红伞误报

显示全部楼层 · 发表于 2009-12-17 12:12:37

The file 'get_defines.exe' has been determined to be 'FALSE POSITIVE'. In particular this means that this file is not malicious but a false alarm. Detection is removed from our virus definition file (VDF) with the version: 7.10.1.241.

E:\download\get_defines.rar
[0] Archive type: RAR
--> get_defines.exe
[DETECTION] Is the TR/Dropper.Gen Trojan

显示全部楼层 · 发表于 2009-12-17 13:04:06

本帖最后由 Ayer 于 2009-12-17 13:05 编辑

rencoo

显示全部楼层 · 发表于 2009-12-17 22:10:30

McAfee miss

显示全部楼层 · 发表于 2009-12-18 08:50:41

to eset

a2 kill

显示全部楼层 · 发表于 2009-12-18 08:55:29

用其他的沙沙~

显示全部楼层 · 发表于 2009-12-18 09:30:08

to sophos

[可疑文件] 小红伞报这个文件有毒?

本帖子中包含更多资源

本帖子中包含更多资源