今天早晨升级卡卡后突然提示找到一个盗号木马，但查看文件属性时发现是 smart link 公司数字签名的文件，来源于联想本子板载猫的驱动，是不是卡卡又误报了，上回 soundmax 俺记忆犹新，望瑞星明察。



可疑文件:

附件: winddx.zip (2008-7-14 8:29:51, 14.35 K)
该附件被下载次数 188

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1)

VirSCAN.org Scanned Report :
Scanned time  : 2008/07/14 08:51:40 (CST)
Scanner results: 全部的杀毒软件报告没有发现病毒!
File Name      : winddx.sys
File Size      : 42328 byte
File Type      : MS-DOS executable (EXE), OS/2 or MS Windows
MD5            : 35447fa0c169d784083cdc9d6c42ae2c
SHA1          : dc580298d9e2258deaa79b2f6ab2949bde687005
Online report  : http://virscan.org/report/05e2cc70f584aa2e85a2ceb5b0915df2.html

Scanner        Engine Ver      Sig Ver          Sig Date    Time  Scan result
a-squared      3.5.0.22        2008.07.13        2008-07-13  2.56  -
安博士V3      2008.07.12.00  2008.07.12        2008-07-12  1.43  -
AntiVir        7.8.0.64        7.0.5.106        2008-07-13  3.80  -
Arcavir        1.0.4          200807131554      2008-07-13  2.42  -
AVAST!        1.0.8          080713-0          2008-07-13  2.98  -
AVG            7.5.51.442      270.4.10/1550    2008-07-13  5.58  -
BitDefender    7.60825.1375604 7.19997          2008-07-14  10.34  -
CA (VET)      9.0.0.143      31.6.5949        2008-07-12  0.73  -
ClamAV        0.93            7705              2008-07-14  0.02  -
Comodo        2.11            2.0.0.584        2008-07-13  0.87  -
CP Secure      1.1.0.715      2008.07.14        2008-07-14  22.42  -
Dr.Web        4.44.0.9170    2008.07.13        2008-07-13  15.76  -
ewido          4.0.0.2        2008.07.13        2008-07-13  2.75  -
F-Prot        4.4.1.52        20080713          2008-07-13  4.87  -
F-Secure      5.51.6100      2008.07.13.07    2008-07-13  0.06  -
飞塔          2.81-3.11      9.307            2008-07-14  2.55  -
ViRobot        20080711        2008.07.11        2008-07-11  1.24  -
Ikarus        T3.1.01.26      2008.07.13.71080  2008-07-13  9.17  -
江民杀毒      11.0.706        2008.07.11        2008-07-11  1.54  -
卡巴斯基      5.5.10          2008.07.13        2008-07-13  0.21  -
金山毒霸      2008.1.14.15    2008.7.13.15      2008-07-13  1.49  -
迈克菲        5.2.00          5337              2008-07-11  7.24  -
Microsoft      1.3704          2008.07.02        2008-07-02  5.39  -
mks_vir        2.01            2008.07.12        2008-07-12  5.61  -
Norman        5.93.01        5.93.00          2008-07-11  11.01  -
熊猫卫士      9.05.01        2008.07.13        2008-07-13  2.03  -
趋势科技      8.700-1004      5.402.29          2008-07-13  0.04  -
Quick Heal    9.50            2008.07.11        2008-07-11  0.26  -
瑞星          20.0            20.52.62.00      2008-07-13  0.85  -
Sophos        2.75.4          4.31              2008-07-14  3.85  -
Sunbelt        3.1.1536.1      2139              2008-07-11  1.99  -
赛门铁克      1.3.0.24        20080713.002      2008-07-13  0.20  -
nProtect      2008-07-11.00  1668753          2008-07-11  3.25  -
The Hacker    6.2.96          v00378            2008-07-12  0.52  -
VBA32          3.12.6.9        20080713.1003    2008-07-13  1.49  -
VirusBuster    4.5.11.10      10.79.1/594378    2008-06-19  1.43  -

样本已上报瑞星分析，谢谢lz