瑞星卡卡安全论坛

小红伞报的TR/Dldr.Agent.189240http://down.kkjie.com/jz5u/jz5u_67432.exe
VirSCAN.org Scanned Report :
Scanned time  : 2009/05/09 09:19:02 (CST)
Scanner results: 11%的杀软(4/38)报告发现病毒
File Name      : jz5u_67432.rar
File Size      : 1201879 byte
File Type      : RAR archive data, v1d, os
MD5            : 892803bd16262b1af445682685f6525f
SHA1          : 5ed3e91fb42c3ad7b3a4f8db1192d22e3da2cd1c
Online report  : http://virscan.org/report/41d1ec4c0e19dbc698526af3cf8a8664.html
Scanner        Engine Ver      Sig Ver          Sig Date    Time  Scan result
a-squared      4.0.0.32        20090508190137    2009-05-08  12.74  -
安博士V3      2009.05.08.02  2009.05.08        2009-05-08  2.62  -
AntiVir        8.2.0.166      7.1.3.178        2009-05-08  0.57  TR/Dldr.Agent.189240
安天          2.0.18          20090508.2373101  2009-05-08  0.33  -
Arcavir        2009            200905081746      2009-05-08  0.62  -
Authentium    5.1.1          200905081753      2009-05-08  1.27  -
AVAST!        4.7.4          090505-0          2009-05-05  0.44  -
AVG            8.5.286        270.12.22/2105    2009-05-08  7.20  -
BitDefender    7.81008.2902494 7.25284          2009-05-09  4.00  Gen:Trojan.Heur.5012EDC6C6
CA (VET)      9.0.0.143      31.6.6496        2009-05-09  13.68  -
ClamAV        0.95            9346              2009-05-08  0.64  Trojan.Downloader-67882
Comodo        3.8            1157              2009-05-08  1.88  -
CP Secure      1.1.0.715      2009.05.08        2009-05-08  9.41  -
Dr.Web        4.44.0.9170    2009.05.08        2009-05-08  4.92  -
F-Prot        4.4.4.56        20090508          2009-05-08  1.23  -
F-Secure      5.51.6100      2009.05.08.08    2009-05-08  0.52  -
飞塔          2.81-3.117      10.368            2009-05-08  0.41  -
GData          19.5107/19.324  20090509          2009-05-09  5.28  -
ViRobot        20090508        2009.05.08        2009-05-08  1.20  -
Ikarus        T3.1.01.49      2009.05.08.72688  2009-05-08  3.68  Trojan-Downloader.Agent
江民杀毒      11.0.706        2009.05.08        2009-05-08  5.39  -
卡巴斯基      5.5.10          2009.05.08        2009-05-08  0.43  -
金山毒霸      2009.2.5.15    2009.5.8.21      2009-05-08  3.40  -
迈克菲        5.3.00          5609              2009-05-08  2.85  -
Microsoft      1.4602          2009.05.08        2009-05-08  7.17  -
mks_vir        2.01            2009.05.08        2009-05-08  2.95  -
Norman        6.01.05        6.01.00          2009-05-08  4.01  -
熊猫卫士      9.05.01        2009.05.07        2009-05-07  4.63  -
趋势科技      8.700-1004      6.120.08          2009-05-08  0.62  -
Quick Heal    10.00          2009.05.08        2009-05-08  3.77  -
瑞星          20.0            21.28.41.00      2009-05-08  5.80  -
Sophos        2.86.0          4.41              2009-05-09  2.76  -
Sunbelt        5128            5128              2009-05-08  1.05  -
赛门铁克      1.3.0.24        20090508.003      2009-05-08  0.20  -
nProtect      20090508.02    3590523          2009-05-08  14.67  -
The Hacker    6.3.4.1        v00323            2009-05-08  1.50  -
VBA32          3.12.10.4      20090508.1409    2009-05-08  2.63  -
VirusBuster    4.5.11.10      10.105.20/1341598 2009-05-08  3.41  -


 附件: 您所在的用户组无法下载或查看附件

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Trident/4.0; .NET CLR 2.0.50727)

附件: jz5u_67432.rar

现在的病毒和正常软件的行为几乎没什么区别容易形成误报

有修改系统或代理系统的行为
（agent)



 附件: 您所在的用户组无法下载或查看附件

创建SETUP安装


 附件: 您所在的用户组无法下载或查看附件

安装后这个样

 附件: 您所在的用户组无法下载或查看附件

Sreng日志显示监视explorer.exe和系统外的进程
在开始启动创建*.lnk实现开机自动启动



 附件: 您所在的用户组无法下载或查看附件

我们已经详细分析过您的问题和文件，以下是您上传的文件的分析结果：

1、文件名：jz5u_67432.exe
  不是病毒