趋势、BD报毒，但可能误报，请帮忙验证一下

xinshiniao

有5家报毒，我没有虚拟机，所以希望高手帮我验证一下，这个是不是毒，谢谢!

VirSCAN.org Scanned Report :
Scanned time   : 2011/05/01 22:44:50 (CST)
Scanner results: 14%的杀软(5/37)报告发现病毒
File Name      : 白金版TV.exe
File Size      : 20480 byte
File Type      : PE32 executable for MS Windows (GUI) Intel 80386 32-bit
MD5            : decaabdda93bf6bd416547a729bf4cdf
SHA1           : 68c7472812db9334950c77b207a4808e8fceb1fe
Online report  : http://virscan.org/report/15ab781986853748cb0dfac02074a94d.html

Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
a-squared      5.1.0.2         20110430035423    2011-04-30  40.09  -
安博士V3       2011.05.01.00   2011.05.01        2011-05-01  40.09  -
AntiVir        8.2.4.224       7.11.7.93         2011-05-01  0.28   SPR/Tool.Movie
安天           2.0.18          20110205.7694535  2011-02-05  0.12   -
Arcavir        2011            201103241627      2011-03-24  0.02   -
Authentium     5.1.1           201105010936      2011-05-01  1.50   -
AVAST!         4.7.4           110501-0          2011-05-01  0.01   -
AVG            8.5.850         271.1.1/3607      2011-05-01  0.25   -
BitDefender    7.90123.7198163 7.37313           2011-05-01  6.03   Trojan.Generic.5779365
ClamAV         0.96.5          13028             2011-05-01  0.00   -
Comodo         4.0             8534              2011-04-30  40.09  -
CP Secure      1.3.0.5         2011.05.01        2011-05-01  0.04   Troj.Spy.W32.Small.bzn
Dr.Web         5.0.2.3300      2011.05.01        2011-05-01  11.55  -
F-Prot         4.4.4.56        20110501          2011-05-01  1.48   -
F-Secure       7.02.73807      2011.05.01.02     2011-05-01  0.23   -
飞塔           4.2.257         13.166            2011-04-30  40.09  -
GData          22.206/22.70    20110501          2011-05-01  40.67  -
ViRobot        20110430        2011.04.30        2011-04-30  40.11  -
Ikarus         T3.1.32.20.0    2011.05.01.78295  2011-05-01  4.66   Trojan.SuspectCRC
江民杀毒       13.0.900        2011.04.30        2011-04-30  40.09  -
卡巴斯基       5.5.10          2011.05.01        2011-05-01  0.17   -
金山毒霸       2009.2.5.15     2011.5.1.9        2011-05-01  40.09  -
迈克菲         5400.1158       6320              2011-04-18  8.71   -
Microsoft      1.6802          2011.05.01        2011-05-01  40.09  -
NOD32          3.0.21          6085              2011-05-01  0.02   -
Norman         6.07.08         6.07.00           2011-04-30  12.01  -
熊猫卫士       9.05.01         2011.05.01        2011-05-01  40.09  -
趋势科技       9.200-1012      8.130.04          2011-04-30  0.02   TROJ_PORNEE.ASM
Quick Heal     11.00           2011.04.30        2011-04-30  40.09  -
瑞星           20.0            23.55.04.03       2011-04-29  40.16  -
Sophos         3.18.0          4.64              2011-05-01  4.05   -
Sunbelt        3.9.2491.2      9165              2011-04-30  40.09  -
赛门铁克       1.3.0.24        20110430.002      2011-04-30  0.05   -
nProtect       20110430.01     3418208           2011-04-30  40.10  -
The Hacker     6.7.0.1         v00176            2011-04-18  40.09  -
VBA32          3.12.16.0       20110428.2016     2011-04-28  4.24   -
VirusBuster    5.2.0.28        13.6.329.0/50970382011-04-30  0.00   -

hj5abc

确实是误报

hx1997

1.使用ESET扫描，missed
2.祭出VT，提示我文件曾被扫描，结果为13/41；再次扫描，结果16/41。说明有杀软入库了，此文件可疑。
http://www.virustotal.com/file-s ... 6898d0fe-1304264869
3.使用FVS分析，结果为安全
http://valkyrie.comodo.com/Resul ... 7%91%e7%89%88TV.exe
4.CIMA跑一跑，结果Undetected，但是注意HTTP Queries这一栏，“www.freesexmovie69.com”这应该是个不和谐网址，那么这个程序可以算作“潜在的不安全应用程序”么？
http://camas.comodo.com/cgi-bin/ ... 2eec6d0adf96898d0fe
5.提交至阿努比斯分析，发现此程序修改IE安全设置
http://anubis.iseclab.org/?actio ... 2fe7a0b&format=html
6.此文件早在2月就被提交至ESET，至今未处理完毕，怀疑是误报
http://samples.nod32.com.hk/inde ... 6bd416547a729bf4cdf

xinshiniao

回复 3楼 hx1997 的帖子

你好厉害啊，提交这么多地方，被感动到了，十分感谢！！！好人会有好报！

hx1997

回复 4楼 xinshiniao 的帖子

不谢，2L才厉害，这么快就确定是误报
提交没啥技术含量，要是会反汇编反编译啥的就犀利了

z2009

360未知

aaaaoooo

毒霸安全，360杀毒说可疑木马杀了。。。。。。。

bluelily

IK干掉   卡巴miss

xwhmm

秒杀

jason_jiang

XX网址更新器