网通客户端文件，微点、42%杀软报毒

lychina2008

帅就是帅 发表于 2010-12-10 12:54
http://bbs.kafan.cn/thread-859573-1-1.html

看看这个，前几天已经分析过了

微点一直报，删除后下次打开网通客户端联网还是继续生成，然后再报，汗，帅哥有什么办法吗？

帅就是帅

lychina2008 发表于 2010-12-10 14:30
微点一直报，删除后下次打开网通客户端联网还是继续生成，然后再报，汗，帅哥有什么办法吗？

那个文件是每一次登录后会重新写入的，最好的办法只有排除了

lychina2008

帅就是帅 发表于 2010-12-10 14:32
那个文件是每一次登录后会重新写入的，最好的办法只有排除了

排除？这种感觉就像有人一次次破门而入，我还得蒙着自己的眼睛，很不爽啊

惹急了我不用客户端了

留侯

大蜘蛛：
微点报42%报毒\新建文件夹 (2)\usrat.exe - infected with Trojan.DownLoad2.18901
微点报42%报毒\新建文件夹 (2)\usratex.exe - infected with Trojan.DownLoad2.18901

solstice1988

回复 13楼 lychina2008 的帖子

我也是网通的客户端，但是我没找到你上传的那个文件

solstice1988

感谢您的提交。 在下面您可以看到所上传文件的当前状态。





我们收到了以下存档文件:



文件 ID  文件名 大小(字节) 结果
25977687  微点报42%报毒.zip 52.11 KB OK

以下位置提供了存档中包含的文件及其结果的列表:

文件 ID  文件名 大小(字节) 结果
25962240  usratex.exe  33.5 KB  FALSE POSITIVE


下面提供了与每个样本相关的详细报告:

文件名 结果
usratex.exe  FALSE POSITIVE

已确定“usratex.exe”文件是“FALSE POSITIVE”。 具体而言，这意味着此文件不是恶意程序，而是一次误报。 以下版本的病毒定义文件(VDF)中将删除这项检测: 7.10.14.98.



红伞表示是误报

solstice1988

VirSCAN.org Scanned Report :
Scanned time   : 2010/12/10 15:36:42 (CST)
Scanner results: 31%的杀软(11/36)报告发现病毒
File Name      : 微点报42%报毒.zip
File Size      : 53358 byte
File Type      : Zip archive data, at least v1.0 to extract
MD5            : c42b8e6426cd2c3b145cf5346d2d7705
SHA1           : df3be10ab46396ff093515ae0096f882a74c287b
Online report  : http://virscan.org/report/c38b82dabadc43d766c616940de10c13.html

Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
a-squared      5.1.0.1         20101210010847    2010-12-10  6.68   -
安博士V3       2010.12.09.00   2010.12.09        2010-12-09  1.87   -
AntiVir        8.2.4.122       7.10.14.244       2010-12-09  0.30   -
安天           2.0.18          20101207.6186214  2010-12-07  0.02   -
Arcavir        2010            201012101435      2010-12-10  0.15   -
Authentium     5.1.1           201012092233      2010-12-09  1.35   W32/Downloader.M.gen!Eldorado (Possible)
AVAST!         4.7.4           101209-1          2010-12-09  0.00   -
AVG            8.5.850         271.1.1/3299      2010-12-06  0.93   Downloader.Generic10.AWPF
BitDefender    7.90123.6390552 7.35001           2010-12-10  6.08   Trojan.Generic.5171480
ClamAV         0.96.3          12372             2010-12-10  0.01   PUA.Packed.ASPack
Comodo         4.0             7008              2010-12-10  0.97   -
CP Secure      1.3.0.5         2010.12.10        2010-12-10  0.23   -
Dr.Web         5.0.2.3300      2010.12.10        2010-12-10  10.02  Trojan.DownLoad2.18901
F-Prot         4.4.4.56        20101209          2010-12-09  1.35   W32/Downloader.M.gen!Eldorado (generic, not disinfectable)
F-Secure       7.02.73807      2010.12.10.04     2010-12-10  0.43   Trojan-Downloader.Win32.Agent.fiig [AVP]
飞塔           4.2.254         12.653            2010-12-09  0.12   -
GData          21.1256/21.532  20101210          2010-12-10  7.89   -
ViRobot        20101209        2010.12.09        2010-12-09  0.38   -
Ikarus         T3.1.32.15.0    2010.12.10.77323  2010-12-10  5.69   Trojan.Win32.Agent
江民杀毒       13.0.900        2010.11.30        2010-11-30  1.35   -
卡巴斯基       5.5.10          2010.12.10        2010-12-10  0.13   Trojan-Downloader.Win32.Agent.fiig
金山毒霸       2009.2.5.15     2010.12.10.10     2010-12-10  0.78   -
迈克菲         5400.1158       6192              2010-12-09  18.52  Generic Downloader.x!edk
Microsoft      1.6402          2010.12.10        2010-12-10  4.68   -
Norman         6.06.11         6.06.00           2010-12-07  12.02  -
熊猫卫士       9.05.01         2010.12.09        2010-12-09  2.29   -
趋势科技       9.120-1004      7.692.06          2010-12-09  0.32   -
Quick Heal     11.00           2010.12.09        2010-12-09  0.91   -
瑞星           20.0            22.77.03.06       2010-12-09  0.32   -
Sophos         3.14.1          4.60              2010-12-10  4.52   -
Sunbelt        3.9.2459.2      7584              2010-12-09  1.44   -
赛门铁克       1.3.0.24        20101209.003      2010-12-09  0.00   -
nProtect       20101209.01     9292354           2010-12-09  10.59  -
The Hacker     6.7.0.1         v00097            2010-12-08  0.40   -
VBA32          3.12.14.2       20101209.1023     2010-12-09  3.64   -
VirusBuster    4.5.11.10       10.130.42/2008276 2010-12-09  2.53   Trojan.DL.Agent!hJqYT0HCWls

lychina2008

solstice1988 发表于 2010-12-10 15:35
回复 13楼 lychina2008 的帖子

我也是网通的客户端，但是我没找到你上传的那个文件

win7版 版本号：356

solstice1988

回复 18楼 lychina2008 的帖子

貌似联通最新版的客户端号是356而不是365。我是XP，客户端为356

lychina2008

回复 19楼 solstice1988 的帖子

是我搞错了