微点交流论坛
» 游客:  注册 | 登录 | 帮助

 微点交流论坛 » 微点主动防御软件 » 微点报 Rootkit.Win32.Agent.oo为病毒的问题？（解决）  

作者:
标题: 微点报 Rootkit.Win32.Agent.oo为病毒的问题？（解决）
wllolo
新手上路





积分 7
发帖 7
注册 2007-8-7
来自 河北承德
#1  微点报 Rootkit.Win32.Agent.oo为病毒的问题？（解决）

版主：
      我安装E－钻文件夹加密大师的过程中，在安装时和注册时均出现微点报Rootkit.Win32.Agent.oo为病毒的信息，原始文件为C:\WINDOWS\SYSTEM32\DRIVERS\HFILE.SYS，因为怕确实是病毒，因此点了删除，但是软件自然注册不了，请版主帮忙测试一下上述软件到底是不是病毒？软件的链接为：
E－钻文件夹加密大师

[ Last edited by Legend on 2008-1-20 at 16:04 ]

※ ※ ※ 本文纯属【wllolo】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2008-1-12 10:09
查看资料  发短消息  QQ   编辑帖子
Legend
超级版主

超级版主



积分 77171
发帖 70170
注册 2005-10-29
#2  

请楼主将C:\WINDOWS\SYSTEM32\DRIVERS\HFILE.SYS这个文件发到virus@micropoint.com.cn我们根据您的信息具体测试分析。随信请附带此贴链接，以便我们跟踪解决问题。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入 微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息
2008-1-12 10:19
查看资料  发短消息   编辑帖子
jaber
版主

使用与技巧区版主


积分 2861
发帖 2835
注册 2006-6-6
#3  

在线扫了下   


文件 HFILE.SYS_A94D139BD6A57EC157E776D 接收于 2008.01.07 01:06:24 (CET)
当前状态: 完成

结果: 8/32 (25.00%)
格式化文本 打印结果  
反病毒引擎 版本 最后更新 扫描结果
AhnLab-V3 2008.1.5.11 2008.01.05 -
AntiVir 7.6.0.46 2008.01.06 Rkit/Agent.ST
Authentium 4.93.8 2008.01.06 -
Avast 4.7.1098.0 2008.01.06 -
AVG 7.5.0.516 2008.01.07 BackDoor.Generic9.KTR
BitDefender 7.2 2008.01.06 -
CAT-QuickHeal 9.00 2008.01.05 -
ClamAV 0.91.2 2008.01.07 -
DrWeb 4.44.0.09170 2008.01.06 -
eSafe 7.0.15.0 2008.01.06 -
eTrust-Vet 31.3.5432 2008.01.04 -
Ewido 4.0 2008.01.06 -
FileAdvisor 1 2008.01.07 -
Fortinet 3.14.0.0 2008.01.06 W32/Agent.ST!tr.rkit
F-Prot 4.4.2.54 2008.01.06 W32/SYStroj.C.gen!Eldorado
F-Secure 6.70.13030.0 2008.01.06 Rootkit.Win32.Agent.st
Ikarus T3.1.1.15 2008.01.06 Rootkit.Win32.Agent.st
Kaspersky 7.0.0.125 2008.01.07 Rootkit.Win32.Agent.st
McAfee 5200 2008.01.04 -
Microsoft 1.3109 2008.01.06 -
NOD32v2 2768 2008.01.06 -
Norman 5.80.02 2008.01.04 -
Panda 9.0.0.4 2008.01.06 -
Prevx1 V2 2008.01.07 -
Rising 20.25.62.00 2008.01.06 -
Sophos 4.24.0 2008.01.06 -
Sunbelt 2.2.907.0 2008.01.05 -
Symantec 10 2008.01.07 -
TheHacker 6.2.9.182 2008.01.06 -
VBA32 3.12.2.5 2008.01.06 -
VirusBuster 4.3.26:9 2008.01.06 -
Webwasher-Gateway 6.6.2 2008.01.06 Rootkit.Agent.ST
附加信息
Tamano archivo: 6784 bytes
MD5: a94d139bd6a57ec157e776d422c148f9
SHA1: 1a02c3efcf7787a603274bc9b02337016b186a1b
PEiD: -


注意: VirusTotal 是 Hispasec Sistemas 提供的免费服务. 我们不保证任何该服务的可用性和持续性. 尽管使用多种反病毒引擎所提供的检测率优于使用单一产品, 但这些结果并不保证文件无害. 目前来说, 没有任何一种解决方案可以提供 100% 的病毒和恶意软件检测率. 如果您购买了一款声称具有此能力的产品, 那么您可能已经成为受害者.

※ ※ ※ 本文纯属【jaber】个人意见，与【 微点交流论坛 】立场无关※ ※ ※

XP2（原版未打补丁）
单独微点预升级

2008-1-12 10:26
查看资料  发送邮件  发短消息   编辑帖子
wllolo
新手上路





积分 7
发帖 7
注册 2007-8-7
来自 河北承德
#4  

版主这是什么意思？是不是说明32个反病毒引擎只有8个报的是木马程序，可以放心使用呢？

※ ※ ※ 本文纯属【wllolo】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2008-1-12 10:56
查看资料  发短消息  QQ   编辑帖子
能力有限
注册用户





积分 56
发帖 56
注册 2007-9-26
#5  

楼主用别的杀软查杀一下看是不是病毒！不然暂时不能使用该软件了！

※ ※ ※ 本文纯属【能力有限】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2008-1-12 18:16
查看资料  发送邮件  发短消息   编辑帖子
jaber
版主

使用与技巧区版主


积分 2861
发帖 2835
注册 2006-6-6
#6  

此SYS估计有问题的，建议你传给微点，等待分析结果

※ ※ ※ 本文纯属【jaber】个人意见，与【 微点交流论坛 】立场无关※ ※ ※

XP2（原版未打补丁）
单独微点预升级

2008-1-12 18:18
查看资料  发送邮件  发短消息   编辑帖子
Legend
超级版主

超级版主



积分 77171
发帖 70170
注册 2005-10-29
#7  

楼主的问题微点已经解决，请您将微点更新到最新版，感谢您的反馈。
此主题暂做关闭主题处理，如有其他问题，请您另开新帖讨论！

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入 微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息
2008-1-20 16:04
查看资料  发短消息   编辑帖子



论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏


[ 联系我们 - 东方微点 ]

北京东方微点信息技术有限责任公司 福建东方微点信息安全有限责任公司

闽ICP备05030815号