[可疑验证]卡巴报的

显示全部楼层 · 发表于 2007-6-22 15:34:50

压缩包内为偶的MOTO手机的驱动文件，安装在电脑已经两年了，前几天卡巴升级后报木马，用BD和蜘蛛和AVG查无，请大家帮忙验证
如果误报，请版主或经常上报的朋友上报给卡巴（偶没上报过），谢谢了。

显示全部楼层 · 发表于 2007-6-22 15:37:05

红伞没报，上报看看去。

显示全部楼层 · 发表于 2007-6-22 15:43:25

应该不是病毒吧。。

显示全部楼层 · 发表于 2007-6-22 15:44:38

斧头不报
不是病毒
误报鉴定完毕

显示全部楼层 · 发表于 2007-6-22 15:48:43

RS不报

显示全部楼层 · 发表于 2007-6-22 15:50:37

病毒: Trojan.Win32.Agent.ang
文件: EzxMonitor[1].rar
目录: C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\ZM0SZ5EQ
进程: GreenBrowser.exe

显示全部楼层 · 发表于 2007-6-22 15:51:36

detected: Trojan program Trojan.Win32.Agent.ang URL: http://bbs.kafan.cn/attachment.php?aid=91094//EzxMonitor.exe
果然卡巴报了，，正在重新上报总部。判决毒还是干净的。。。

显示全部楼层 · 发表于 2007-6-22 16:38:04

Hello.

We are sorry for this false alarm. It will be fixed on next updates.

-----------------
Regards, Roman Gavrilchenko
Virus Analyst, Kaspersky Lab.

Ph.: +7(495) 797-8700
E-mail: newvirus@kaspersky.com
http://www.kaspersky.com http://www.viruslist.com
http://www.kaspersky.com/virusscanner - free online virus scanner.
http://www.kaspersky.com/helpdesk.html - technical support.

> Attachment: EzxMonitor.rar

> detected Trojan program 'Trojan.Win32.Agent.ang'
> (This document isn't a virus)

宫方意思是：我们为这错误的警报感到抱歉。它意志是固定的在下一个之上更新

显示全部楼层 · 发表于 2007-6-22 16:39:18

复制自身到WINDOWS目录下并添加注册表自启动项目,其他没有联网也未有恶意动作,应该是误报.
不过这两个动作确实很象木马的动作,一个好好的应用软件干吗非要复制自己到系统目录下呢

显示全部楼层 · 发表于 2007-6-22 16:40:48

看看上面的2个帖子，看来，卡巴以后也会进步。。

[病毒样本] [可疑验证]卡巴报的

本帖子中包含更多资源

本帖子中包含更多资源