发一个

shanghaiplmm

在一个软件里发现的.

西风萧雨

金山卫士报安全

星晨

BitDefender 2011

zjb0923

诺顿360报告病毒

瓜皮猫

to eset

solstice1988

VirSCAN.org Scanned Report :
Scanned time   : 2010/12/15 10:39:26 (CST)
Scanner results: 44%的杀软(16/36)报告发现病毒
File Name      : removedevice.rar
File Size      : 160500 byte
File Type      : RAR archive data, v1d, os
MD5            : c3d25f7e6dbc87c3662a3a7e1129d7f2
SHA1           : 23e585dd9f75028d8c7646b60779d190c0387bf3
Online report  : http://virscan.org/report/890bc46c2cfef68bb4a30ce9933abf5f.html

Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
a-squared      5.1.0.1         20101215041147    2010-12-15  5.13   Trojan-Banker.Win32.Banker!IK
安博士V3       2010.12.15.00   2010.12.15        2010-12-15  1.40   -
AntiVir        8.2.4.122       7.11.0.36         2010-12-14  0.31   -
安天           2.0.18          20101207.6186214  2010-12-07  0.12   -
Arcavir        2010            201012151038      2010-12-15  0.18   Trojan.Banker.Banker.Ayet
Authentium     5.1.1           201012142202      2010-12-14  2.19   W32/MalwareF.MXSD (Exact)
AVAST!         4.7.4           101214-1          2010-12-14  0.04   Win32:Malware-gen
AVG            8.5.850         271.1.1/3299      2010-12-06  0.30   -
BitDefender    7.90123.6418211 7.35106           2010-12-15  5.97   -
ClamAV         0.96.3          12390             2010-12-15  0.09   -
Comodo         4.0             7065              2010-12-14  1.00   -
CP Secure      1.3.0.5         2010.12.15        2010-12-15  0.09   Troj.Banker.W32.Banker.ayet
Dr.Web         5.0.2.3300      2010.12.15        2010-12-15  10.09  Trojan.PWS.Banker.52272
F-Prot         4.4.4.56        20101214          2010-12-14  1.36   W32/MalwareF.MXSD (exact)
F-Secure       7.02.73807      2010.12.14.14     2010-12-14  0.14   Trojan-Banker.Win32.Banker.ayet [AVP]
飞塔           4.2.254         12.671            2010-12-14  0.18   -
GData          21.1295/21.543  20101214          2010-12-14  7.68   Trojan-Banker.Win32.Banker.ayet [Engine:A]
ViRobot        20101214        2010.12.14        2010-12-14  0.38   -
Ikarus         T3.1.32.15.0    2010.12.14.77353  2010-12-14  5.46   Trojan-Banker.Win32.Banker
江民杀毒       13.0.900        2010.11.30        2010-11-30  1.40   -
卡巴斯基       5.5.10          2010.12.14        2010-12-14  0.07   Trojan-Banker.Win32.Banker.ayet
金山毒霸       2009.2.5.15     2010.12.14.18     2010-12-14  0.85   -
迈克菲         5400.1158       6197              2010-12-14  18.04  Generic.dx!tvv
Microsoft      1.6402          2010.12.15        2010-12-15  3.58   -
Norman         6.06.11         6.06.00           2010-12-07  8.01   -
熊猫卫士       9.05.01         2010.12.14        2010-12-14  2.32   -
趋势科技       9.120-1004      7.700.18          2010-12-14  0.04   -
Quick Heal     11.00           2010.12.14        2010-12-14  0.90   TrojanBanker.Banker.ayet
瑞星           20.0            22.78.00.04       2010-12-13  2.10   -
Sophos         3.14.1          4.60              2010-12-15  3.18   -
Sunbelt        3.9.2459.2      7654              2010-12-14  0.77   Trojan-Banker.Win32.Banker
赛门铁克       1.3.0.24        20101214.001      2010-12-14  0.18   -
nProtect       20101215.01     9325170           2010-12-15  10.94  Trojan-Spy/W32.Banker.390656.K
The Hacker     6.7.0.1         v00101            2010-12-14  0.85   -
VBA32          3.12.14.2       20101214.2043     2010-12-14  3.17   TrojanBanker.Banker.ayet
VirusBuster    4.5.11.10       10.130.46/2007919 2010-12-15  5.69   -

solstice1988

SEND TO AVIRA

solstice1988

我们收到了以下存档文件:



文件 ID  文件名 大小(字节) 结果
25984053  removedevice.rar 156.74 KB OK

以下位置提供了存档中包含的文件及其结果的列表:

文件 ID  文件名 大小(字节) 结果
2251695  removedevice.dll  381.5 KB  FALSE POSITIVE


下面提供了与每个样本相关的详细报告:

文件名 结果
removedevice.dll  FALSE POSITIVE

已确定“removedevice.dll”文件是“FALSE POSITIVE”。 具体而言，这意味着此文件不是恶意程序，而是一次误报。 以下版本的病毒定义文件(VDF)中将删除这项检测: 7.10.10.75.

zst470396853

卡巴拦截下载~~~~~~~~~~~~~~~~~

fatezero

Hello,

Sorry, it was a false detection. It will be fixed in the next update.
Thank you for your help.

-----------------
Regards, Dmitry Kirsanov
Virus Analyst, Kaspersky Lab.