Windows清理助手报可疑

显示全部楼层 · 发表于 2011-4-11 20:32:57

本帖最后由 c291354239 于 2011-4-12 06:46 编辑

rt，电脑里Windows--system32下的syshost.exe，清理助手包可疑，小红伞不报，顺便附上在线扫描结果
VirSCAN.org Scanned Report :
Scanned time : 2011/04/11 20:20:43 (CST)
Scanner results: 11%的杀软(4/37)报告发现病毒
File Name    : SysHost.exe
File Size    : 419328 byte
File Type    : PE32 executable for MS Windows (GUI) Intel 80386 32-bit
MD5          : b6cf784919af9301456dc2f7d58e0e15
SHA1          : 844795b302a17cdb2b693020f443e18c90067edf
Online report  : http://virscan.org/report/2b2aa4a81175aa4dca12665200db2e9e.html
Scanner       Engine Ver    Sig Ver          Sig Date Time Scan result
a-squared    5.1.0.2       20110411172915 2011-04-11  5.83 Virus.Win32.Agent!IK
安博士V3    2011.04.11.04 2011.04.11       2011-04-11  1.79 -
AntiVir       8.2.4.206    7.11.6.48       2011-04-11  0.31 -
安天          2.0.18       20110205.7694535  2011-02-05  0.02 -
Arcavir       2011          201103241627    2011-03-24  0.01 -
Authentium    5.1.1          201104111025    2011-04-11  4.15 -
AVAST!       4.7.4          110410-1       2011-04-10  0.04 -
AVG          8.5.850       271.1.1/3564    2011-04-11  0.30 -
BitDefender 7.90123.7108053 7.37037          2011-04-11  6.83 -
ClamAV       0.96.5       12959          2011-04-08  0.10 -
Comodo       4.0          8301             2011-04-11  8.23 -
CP Secure    1.3.0.5       2011.04.07       2011-04-07  0.10 Troj.Spy.W32.Arsys
Dr.Web       5.0.2.3300    2011.04.11       2011-04-11  12.19  -
F-Prot       4.4.4.56       20110411       2011-04-11  3.73 -
F-Secure    7.02.73807    2011.04.11.01    2011-04-11  0.20 -
飞塔          4.2.254       13.98          2011-04-09  0.56 -
GData       22.44/22.28    20110411       2011-04-11  40.09  -
ViRobot       20110411       2011.04.11       2011-04-11  1.07 -
Ikarus       T3.1.32.20.0 2011.04.11.78146  2011-04-11  5.00 Virus.Win32.Agent
江民杀毒    13.0.900       2011.03.30       2011-03-30  6.42 -
卡巴斯基    5.5.10       2011.04.11       2011-04-11  0.10 -
金山毒霸    2009.2.5.15    2011.4.11.18    2011-04-11  40.10  -
迈克菲       5400.1158    6312             2011-04-10  8.48 -
Microsoft    1.6702       2011.04.11       2011-04-11  39.12  -
NOD32       3.0.21       6015             2011-04-04  0.05 -
Norman       6.07.08       6.07.00          2011-04-07  16.02  -
熊猫卫士    9.05.01       2011.04.08       2011-04-08  11.11  -
趋势科技    9.200-1012    7.966.05       2011-04-10  0.05 -
Quick Heal    11.00          2011.04.11       2011-04-11  14.62  -
瑞星          20.0          23.52.06.03    2011-04-10  0.89 -
Sophos       3.18.0       4.64             2011-04-11  3.51 Troj/Dloadr-BYF
Sunbelt       3.9.2488.2    8952             2011-04-07  9.40 -
赛门铁克    1.3.0.24       20110410.002    2011-04-10  0.10 -
nProtect    20110411.01    3344101          2011-04-11  31.25  -
The Hacker    6.7.0.1       v00171          2011-04-10  0.80 -
VBA32       3.12.14.3    20110410.1735    2011-04-10  4.25 -
VirusBuster 5.2.0.28       13.6.298.0/49549032011-04-11  0.03 -

请问这是误报么？

样本

显示全部楼层 · 发表于 2011-4-11 20:35:32

样本？

显示全部楼层 · 发表于 2011-4-11 20:42:48

没有样本谁知道啊？

显示全部楼层 · 发表于 2011-4-11 21:08:43

真难上传啊传不上来，网速太差了，明早传

显示全部楼层 · 发表于 2011-4-11 21:11:41

回复 2楼 huangqian202 的帖子

对不起，网速实在太差，传不上去，不知道怎么回事，上别的网页就没事，明早再试试

显示全部楼层 · 发表于 2011-4-11 22:17:40

本帖最后由 xwhmm 于 2011-4-12 07:49 编辑

占位等样本........
all miss

秒杀的一个。。。。。。。

是不是这三个家伙不行了呢。。。。。。。
还没有它一个人厉害。。。。。。。。

显示全部楼层 · 发表于 2011-4-12 06:46:34

回复 2楼 huangqian202 的帖子

已上传~

显示全部楼层 · 发表于 2011-4-12 06:46:56

回复 6楼 xwhmm 的帖子

已上传~~

显示全部楼层 · 发表于 2011-4-12 07:46:30

本帖最后由 xwhmm 于 2011-4-12 07:47 编辑

秒杀。。。。。。
看来那三个笨家伙都没有一个clamav厉害。。。。。。。。。。。。。。。。[:26:]

显示全部楼层 · 发表于 2011-4-12 08:49:21

回复 9楼 xwhmm 的帖子

已经提交红伞分析了，可能是不久前安装的广联达的时候的东西把。过主流，不排除误报。等待结果中。谢谢你的分析

[病毒样本] Windows清理助手报可疑

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块