河南网通宽带客户端[宽带我世界]被小a报病毒,是不是误报?

yuanyanwen

我在virscan和VirusTotal都提交了样本,结果大致相同,如下:


VirSCAN.org Scanned Report :
Scanned time   : 2010/12/24 12:15:37 (CST)
Scanner results: 42%的杀软(15/36)报告发现病毒
File Name      : usratex.exe
File Size      : 274944 byte
File Type      : PE32 executable for MS Windows (GUI) Intel 80386 32-bit
MD5            : dff0c1ca244ad51b6adc18a1bbfea383
SHA1           : 12606e00805e8329f628c20c3a150a169d2d1680
Online report  : http://virscan.org/report/ac165a161f37c60921235ce3993d44f9.html

Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
a-squared      5.1.0.2         20101224010827    2010-12-24  7.09   Trojan-Downloader.Delphi!IK
安博士V3       2010.12.17.05   2010.12.17        2010-12-17  2.64   -
AntiVir        8.2.4.131       7.11.0.144        2010-12-22  0.29   TR/Dldr.Delphi.Gen
安天           2.0.18          20101221.6716246  2010-12-21  0.02   -
Arcavir        2010            201012241021      2010-12-24  0.28   -
Authentium     5.1.1           201012221600      2010-12-22  1.57   W32/Heuristic-DL1!Eldorado (Heuristic)
AVAST!         4.7.4           101222-1          2010-12-22  0.02   Win32:Malware-gen
AVG            8.5.850         271.1.1/3332      2010-12-23  1.96   -
BitDefender    7.90123.6478295 7.35283           2010-12-23  6.12   -
ClamAV         0.96.3          12428             2010-12-23  0.04   PUA.Packed.ASPack
Comodo         4.0             7168              2010-12-24  0.95   TrojWare.Win32.TrojanDownloader.Delf.gen
CP Secure      1.3.0.5         2010.12.23        2010-12-23  0.10   Troj.GameThief.W32.OnLineGames.tcdi
Dr.Web         5.0.2.3300      2010.12.23        2010-12-23  10.24  BackDoor.Sturf.163
F-Prot         4.4.4.56        20101222          2010-12-22  1.46   Possible W32/Heuristic-DL1!Eldorado (not disinfectable)
F-Secure       7.02.73807      2010.12.23.01     2010-12-23  9.11   -
飞塔           4.2.254         12.708            2010-12-23  0.27   -
GData          21.1375/21.563  20101224          2010-12-24  8.09   Win32:Malware-gen [Engine:B]
ViRobot        20101223        2010.12.23        2010-12-23  0.37   -
Ikarus         T3.1.32.15.0    2010.12.23.77402  2010-12-23  4.96   Trojan-Downloader.Delphi
江民杀毒       13.0.900        2010.12.22        2010-12-22  2.80   -
卡巴斯基       5.5.10          2010.12.22        2010-12-22  0.38   -
金山毒霸       2009.2.5.15     2010.12.24.9      2010-12-24  1.28   -
迈克菲         5400.1158       6205              2010-12-22  20.36  New Malware.hi
Microsoft      1.6402          2010.12.24        2010-12-24  4.22   -
Norman         6.06.12         6.06.00           2010-12-19  14.03  -
熊猫卫士       9.05.01         2010.12.23        2010-12-23  2.50   -
趋势科技       9.120-1004      7.718.05          2010-12-22  1.73   Possible_Virus
Quick Heal     11.00           2010.12.22        2010-12-22  1.08   -
瑞星           20.0            22.79.03.01       2010-12-23  1.30   Trojan.Win32.Generic.5252B3C7
Sophos         3.14.1          4.60              2010-12-24  4.39   -
Sunbelt        3.9.2464.2      7800              2010-12-23  0.94   Trojan.Win32.Generic!BT
赛门铁克       1.3.0.24        20101223.002      2010-12-23  0.19   -
nProtect       20101223.01     9409900           2010-12-23  40.16  -
The Hacker     6.7.0.1         v00104            2010-12-21  11.86  -
VBA32          3.12.14.2       20101221.1312     2010-12-21  4.19   -
VirusBuster    4.5.11.10       10.130.51/1998622 2010-12-22  9.55   -

个人感觉是误报,各位帮忙给看看吧

瓜皮猫

yuanyanwen 发表于 2010-12-24 16:16
我在virscan和VirusTotal都提交了样本,结果大致相同,如下:

看了下，就是这个了
http://bbs.kafan.cn/thread-863062-1-1.html  16L红伞回复误报

http://bbs.kafan.cn/thread-859573-1-1.html  这里面讨论后认为是downloader

yuanyanwen

好像是,平时不经常来样本区，看来跟我的情况一样，只是以前小a从没报过，今天一开机自动拨号联网，小a就报了，吓我一跳,仔细想想,其实国产软件都这么不干不净,特别是联通这样的宽带服务商,网速时快时慢不说,还给我搞这个,bs联通

uninstaller

给你个算号器，不要再用客户端了，太流氓。