検出結果について

質問

ウイルストータルでファイルに検索をかけたのですが、

a-squared 4.0.0.101 2009.04.24 Riskware

CAT-QuickHeal 10.00 2009.04.23 Trojan.Agent.IRC

eSafe 7.0.17.0 2009.04.23 Win32.Spy.Banker.ju

Ikarus T3.1.1.49.0 2009.04.24 not-a-virus

TrendMicro 8.700.0.1004 2009.04.23 PAK_Generic.001

結果　5/40 (12.5%)

と一部のチェッカーに引っかかりました。
これはウイルス？なんでしょうか？

いつも使っているノートンでは引っかかりません。

回答No.2

redirect · ベストアンサー

マルウェアを集めてテストなどをしている者です。

判断に迷うとこでしょうけど、使わないほうが無難です。

私ならバーチャルマシンでアクティビティーとか調べます。

あと、バイナリ解析サービスといったものもありますよ。

http://anubis.iseclab.org/

http://www.norman.com/microsites/nsic/Submit/en

http://www.cwsandbox.org/?page=submit

お礼

ありがとうございます
ウイルストータル以外にも解析サイトがあるんですね
利用してみます

回答No.1

T-200

私は詳しい人ではありませんので参考程度でお願いします。

そのような結果が一番判断難しいとは思うのですが、どういった経緯でそのファイルを入手したのでしょうか？
その辺の記載がないので何ともいえません。

一応Ikarus・QuickHeal・eSafe・a-squared あたりは誤検出というかVirustotalで黒判定の確立が多い傾向にあると感じます。
TrendMicroもPAK Genericですし・・・

心配ならそのファイルを削除すれば良いかもしれませんが、以前からＰＣ内に存在するファイルやらＯＳもしくは何らかのアプリケーションに標準で存在するファイルでしたら誤検出の可能性も高いような感じもします。

お礼

ありがとうございます
海外のサイトで拾ったファイルなんで得体が知れないといえば知れないです