三年前的电子书，解压后小红伞报毒，大家来看看是不是误报

lkxiang

三年前丛朋友那拷的批量打包的电子书，现在突然想起来看一看。解压后有些小红伞会报毒。我上virscan扫描了一下，把报告贴出来，大家来围观一下，看看这个算不算有毒呢？这可是三年前的电子书哦！个人觉得误报的可能性比较大，敏感的杀软貌似都报了。
---------------------------------------------------------------------------------------------------------------
VirSCAN.org Scanned Report :
Scanned time   : 2010/01/07 16:01:52 (CST)
Scanner results: 41%的杀软(15/37)报告发现病毒
File Name      : norway-gb.exe
File Size      : 603300 byte
File Type      : PE32 executable for MS Windows (GUI) Intel 80386 32-bit
MD5            : 64a80c6fcd3be9310d4329255fd19538
SHA1           : 6f0789043dce75abdf283ee9475110d3f8d365ce
Online report  : http://virscan.org/report/de06388d00c31ed4b646d93a8b842287.html

Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
a-squared      4.5.0.8         20100107030150    2010-01-07  4.25   Trojan.Win32.Agent!IK
安博士V3       2010.01.07.01   2010.01.07        2010-01-07  2.16   Win-Trojan/Agent.308736.R
AntiVir        8.2.1.130       7.10.2.127        2010-01-06  0.48   TR/Agent.LLG
安天           2.0.18          20100105.3569237  2010-01-05  0.12   -
Arcavir        2009            201001061546      2010-01-06  0.03   -
Authentium     5.1.1           201001070338      2010-01-07  1.32   -
AVAST!         4.7.4           100106-1          2010-01-06  0.03   Win32:Trojan-gen
AVG            8.5.288         270.14.128/2604   2010-01-07  2.91   -
BitDefender    7.81008.4833749 7.29763           2010-01-07  4.10   Trojan.Generic.IS.610896
CA (VET)       35.1.0          7218              2010-01-05  7.08   -
ClamAV         0.95.2          10265             2010-01-07  0.01   Trojan.Spy-63580
Comodo         3.13.579        3409              2010-01-06  0.92   UnclassifiedMalware
CP Secure      1.3.0.5         2010.01.07        2010-01-07  0.25   Troj.W32.Agent.rds
Dr.Web         4.44.0.9170     2010.01.07        2010-01-07  8.55   -
F-Prot         4.4.4.56        20100106          2010-01-06  1.32   -
F-Secure       7.02.73807      2010.01.07.07     2010-01-07  2.72   -
飞塔           11.345-         11.345            2010-01-06  0.65   -
GData          19.9806/19.661  20100107          2010-01-07  6.34   Win32:Trojan-gen [Engine:B]
ViRobot        20100106        2010.01.06        2010-01-06  0.41   -
Ikarus         T3.1.01.79      2010.01.07.74906  2010-01-07  4.17   Trojan.Win32.Agent
江民杀毒       13.0.900        2010.01.02        2010-01-02  11.87  -
卡巴斯基       5.5.10          2010.01.07        2010-01-07  1.35   -
金山毒霸       2009.2.5.15     2010.1.7.10       2010-01-07  0.80   -
迈克菲         5.3.00          5853              2010-01-06  3.33   Generic.dx!efb
Microsoft      1.5302          2010.01.07        2010-01-07  11.80  -
Norman         6.01.09         6.01.00           2010-01-06  4.01   W32/Agent.FYPU
熊猫卫士       9.05.01         2010.01.06        2010-01-06  3.42   Trj/Agent.LLG      
趋势科技       9.000-1003      6.749.00          2010-01-06  0.15   -
Quick Heal     10.00           2010.01.05        2010-01-05  1.43   -
瑞星           20.0            22.29.03.04       2010-01-07  1.41   -
Sophos         3.03.0          4.49              2010-01-07  3.36   Mal/Generic-A
Sunbelt        3.9.2388.2      5604              2010-01-06  5.48   -
赛门铁克       1.3.0.24        20100102.020      2010-01-02  0.46   -
nProtect       20100107.01     6809136           2010-01-07  5.57   -
The Hacker     6.5.0.3         v00138            2010-01-07  1.00   -
VBA32          3.12.12.1       20100106.1141     2010-01-06  2.45   Trojan.Win32.Agent.rds
VirusBuster    4.5.11.10       10.118.23/2027701 2010-01-07  4.21   -

semir

这么多引擎都报了，肯定有行为上的不检点了。

jack1986001

样本哪

listen1

楼主还是提供样本吧。。。让大大们为你分析分析

curry33

电子书好像很多都有点问题，，，我的都删了前段时间，，不然可以测试下，，

caichen87

那么多都报了。。。

八神 庵

发到样本区让大家看看吧

JAY-Z

拿到卡饭病毒区啊

besure

exe的电子书从来不看