麻煩幫分析這個檔 vncviewer 遠端控制的軟體

中毒檔案： vncviewer
病毒名稱：not-a-virus:RemoteAdmin.Win32.WinVNC.333
檔案路徑：
使用的防毒軟體：KIS 7.0.0.125

問題敘述：上面是VirusTotal掃瞄結果，而本身自已也用KIS 7.0.0.125掃瞄卻沒發現威脅！！！ 注：掃瞄防護都設為最高！啟發式

分析器掃瞄層級為詳細資料，Rootkit scan 啟用隱藏程式偵測，啟用擴充，結果居然不一樣！

朋友傳給我的軟體現在還不太敢安裝使用，麻煩有經驗的板友幫分析看看，謝謝。

附上VirusTotal掃瞄結果及檔案。


反病毒引擎 版本 最後更新 掃瞄結果
AhnLab-V3 2008.2.15.11 2008.02.15 -
AntiVir 7.6.0.67 2008.02.15       -
Authentium 4.93.8 2008.02.15      -
Avast 4.7.1098.0 2008.02.14       -
AVG 7.5.0.516 2008.02.15          -
BitDefender 7.2 2008.02.15        -
CAT-QuickHeal None 2008.02.14     -
ClamAV 0.92.1 2008.02.15          PUA.RAT.VNC-19
DrWeb 4.44.0.09170 2008.02.15     -
eSafe 7.0.15.0 2008.02.14         -
eTrust-Vet 31.3.5539 2008.02.15   -
Ewido 4.0 2008.02.15              -
FileAdvisor 1 2008.02.15          Low threat detected
Fortinet 3.14.0.0 2008.02.15      -
F-Prot 4.4.2.54 2008.02.14        -
F-Secure 6.70.13260.0 2008.02.15  -
Ikarus T3.1.1.20 2008.02.15       -
Kaspersky 7.0.0.125 2008.02.15    not-a-virus:RemoteAdmin.Win32.WinVNC.333
McAfee 5230 2008.02.14            -
Microsoft 1.3204 2008.02.14       -
NOD32v2 2879 2008.02.15           -
Norman 5.80.02 2008.02.15         -
Panda 9.0.0.4 2008.02.15          -
Prevx1 V2 2008.02.15              -
Rising 20.31.30.00 2008.02.14     -
Sophos 4.26.0 2008.02.15          -
Sunbelt 2.2.907.0 2008.02.14      -
Symantec 10 2008.02.15            -
TheHacker 6.2.9.220 2008.02.14    -
VBA32 3.12.6.1 2008.02.14         -
VirusBuster 4.3.26:9 2008.02.15   -
Webwasher-Gateway 6.6.2 2008.02.15 -

附加訊息
File size: 176128 bytes
MD5: fdd6e4b8a91d477ad90d930b1e7372fa
SHA1: 1c4d5f0c8a601345feb5b2ad0753873101c2c0db
PEiD: Armadillo v1.71

Bit9 info: http://fileadvisor.bit9.com/serv ... 77ad90d930b1e7372fa