请各位高手鉴定一下这一个文件是否为病毒？

kennytest

此样本是复制一个朋友“尤里的复仇”文件夹里面有的。
过卡巴，但红伞报木马。是否为误报呢？


未设密码

kennytest

如果是病毒请分析一下运行时的行为，让大家有个参考。因为我运行过一次，不知它是不是病毒，如果是希望知道它做了什么操作。

kennytest

先谢谢各位了！！

liulangzhecgr

好象 误报...?!
没有触犯规则...

中邪

AVG AntiVirus Free Edition 2011
"";"C:\Documents and Settings\Administrator\桌面\001\001.exe";"特洛伊木马 Dropper.Flystud.A";"已移至病毒库"

mablackcool

nis双击后也没报

ywsuda

kaba2011没反应

solstice1988

回复 1楼 kennytest 的帖子

VirSCAN.org Scanned Report :
Scanned time   : 2010/12/15 10:45:58 (CST)
Scanner results: 58%的杀软(21/36)报告发现病毒
File Name      : 001.exe
File Size      : 570186 byte
File Type      : PE32 executable for MS Windows (GUI) Intel 80386 32-bit
MD5            : cb583b21f7c7192827d1b6bb9fb9a764
SHA1           : 0de743b41120b20cbcd4800af801ce52052ccc6e
Online report  : http://virscan.org/report/00d1a45e3364f5c7f95b1418f654fdb9.html

Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
a-squared      5.1.0.1         20101215041147    2010-12-15  6.47   Trojan.Hookey!IK
安博士V3       2010.12.15.00   2010.12.15        2010-12-15  2.60   -
AntiVir        8.2.4.122       7.11.0.36         2010-12-14  0.27   TR/Bumat.A.2898
安天           2.0.18          20101207.6186214  2010-12-07  0.18   -
Arcavir        2010            201012151038      2010-12-15  0.09   Trojan.Flystudio.J
Authentium     5.1.1           201012142202      2010-12-14  1.41   W32/Teriyaki.A@bd (Exact)
AVAST!         4.7.4           101214-1          2010-12-14  0.03   -
AVG            8.5.850         271.1.1/3299      2010-12-06  0.28   Dropper.Flystud.A
BitDefender    7.90123.6418211 7.35106           2010-12-15  9.34   -
ClamAV         0.96.3          12390             2010-12-15  0.09   Trojan.Agent-34365
Comodo         4.0             7065              2010-12-14  0.98   TrojWare.Win32.TrojanDropper.Agent.~GTY
CP Secure      1.3.0.5         2010.12.15        2010-12-15  0.09   BackDoor.W32.Agent.qw
Dr.Web         5.0.2.3300      2010.12.15        2010-12-15  9.96   Trojan.Hookey
F-Prot         4.4.4.56        20101214          2010-12-14  1.41   W32/Teriyaki.A@bd (exact)
F-Secure       7.02.73807      2010.12.15.01     2010-12-15  0.90   -
飞塔           4.2.254         12.671            2010-12-14  0.23   PossibleThreat
GData          21.1295/21.543  20101214          2010-12-14  8.53   -
ViRobot        20101214        2010.12.14        2010-12-14  0.42   -
Ikarus         T3.1.32.15.0    2010.12.14.77353  2010-12-14  5.75   Trojan.Hookey
江民杀毒       13.0.900        2010.11.30        2010-11-30  1.77   -
卡巴斯基       5.5.10          2010.12.14        2010-12-14  0.75   -
金山毒霸       2009.2.5.15     2010.12.14.18     2010-12-14  0.81   -
迈克菲         5400.1158       6197              2010-12-14  19.54  Generic.dx
Microsoft      1.6402          2010.12.15        2010-12-15  10.72  Trojan:Win32/Bumat!rts
Norman         6.06.11         6.06.00           2010-12-07  10.02  W32/Lineage.CFLA
熊猫卫士       9.05.01         2010.12.14        2010-12-14  2.28   -
趋势科技       9.120-1004      7.700.18          2010-12-14  0.05   TROJ_FA.61592583
Quick Heal     11.00           2010.12.14        2010-12-14  1.10   Trojan.Bumat.rts
瑞星           20.0            22.78.00.04       2010-12-13  1.62   Trojan.Win32.Generic.520619EE
Sophos         3.14.1          4.60              2010-12-15  3.12   Troj/Flooder-L
Sunbelt        3.9.2459.2      7654              2010-12-14  1.15   Trojan.Win32.Autorun.dm (v)
赛门铁克       1.3.0.24        20101214.001      2010-12-14  0.06   -
nProtect       20101215.01     9325170           2010-12-15  12.12  -
The Hacker     6.7.0.1         v00101            2010-12-14  0.52   -
VBA32          3.12.14.2       20101214.2043     2010-12-14  4.08   Trojan.Hookey
VirusBuster    4.5.11.10       10.130.46/2007919 2010-12-15  3.01   -
貌似主流就红伞报了

fatezero

卡巴要入库

522586971

典型的误报