NOD32报FlashUtil10h_ActiveX是病毒。。。。。

tsen

在C:\Windows\SysWOW64\Macromed\Flash下面，不知道是不是误报，我看了数字签名没问题。。

llzy3575

应该为误报，把样本上传到样本区吧

jayavira

把样本上传多引擎扫描一下。看看有多少杀软报警吧
VT；http://www.virustotal.com/

tsen

大家看看吧。。。

jack1986001

回复 4楼 tsen  的帖子
ESET亮了


文件 FlashUtil10h_ActiveX.rar 接收于 2010.07.29 09:35:16 (UTC)

        
                                       

反病毒引擎	版本	最后更新	扫描结果
AhnLab-V3	2010.07.29.00	2010.07.28	-
AntiVir	8.2.4.26	2010.07.29	-
Antiy-AVL	2.0.3.7	2010.07.29	-
Authentium	5.2.0.5	2010.07.29	-
Avast	4.8.1351.0	2010.07.29	-
Avast5	5.0.332.0	2010.07.29	-
AVG	9.0.0.851	2010.07.28	-
BitDefender	7.2	2010.07.29	-
CAT-QuickHeal	11.00	2010.07.29	-
ClamAV	0.96.0.3-git	2010.07.29	-
Comodo	5578	2010.07.29	-
DrWeb	5.0.2.03300	2010.07.29	-
Emsisoft	5.0.0.34	2010.07.29	-
eSafe	7.0.17.0	2010.07.27	-
eTrust-Vet	36.1.7748	2010.07.29	-
F-Prot	4.6.1.107	2010.07.28	-
Fortinet	4.1.143.0	2010.07.29	-
GData	21	2010.07.29	-
Ikarus	T3.1.1.84.0	2010.07.29	-
Jiangmin	13.0.900	2010.07.29	-
Kaspersky	7.0.0.125	2010.07.29	-
McAfee	5.400.0.1158	2010.07.29	-
McAfee-GW-Edition	2010.1	2010.07.29	-
Microsoft	1.6004	2010.07.29	-
NOD32	5322	2010.07.29	a variant of Win32/TrojanDropper.Agent.OVE
Norman	6.05.11	2010.07.29	-
nProtect	2010-07-29.01	2010.07.29	-
Panda	10.0.2.7	2010.07.28	-
PCTools	7.0.3.5	2010.07.29	-
Prevx	3.0	2010.07.29	-
Rising	22.58.03.04	2010.07.29	-
Sophos	4.55.0	2010.07.29	-
Sunbelt	6657	2010.07.29	-
SUPERAntiSpyware	4.40.0.1006	2010.07.29	-
TheHacker	6.5.2.1.326	2010.07.27	-
TrendMicro	9.120.0.1004	2010.07.29	-
TrendMicro-HouseCall	9.120.0.1004	2010.07.29	-
VBA32	3.12.12.6	2010.07.28	-
ViRobot	2010.7.29.3962	2010.07.29	-
VirusBuster	5.0.27.0	2010.07.28	-

jayavira

ok ，以FP上报了

tsen

是误报吗？？？？？？？？？？？？？？？？

jack1986001

回复 7楼 tsen  的帖子

很可能是误报，刚才我多引擎扫描时候已经上报ESET了

jayavira

回复 7楼 tsen  的帖子

先不要删除文件，我已经上报了
等待分析师进行分析吧
   

0335018

我这里也报了  flash activex    10       5322报的