外挂样本，过大部分主流

田纳西

已上报红伞。

扫描结果：

反病毒引擎	版本	最后更新	扫描结果
a-squared	4.5.0.24	2009.10.06	-
AhnLab-V3	5.0.0.2	2009.10.06	-
AntiVir	7.9.1.33	2009.10.06	-
Antiy-AVL	2.0.3.7	2009.10.05	-
Authentium	5.1.2.4	2009.10.06	W32/Sisron.A!Generic
Avast	4.8.1351.0	2009.10.06	-
AVG	8.5.0.420	2009.10.04	-
BitDefender	7.2	2009.10.06	-
CAT-QuickHeal	10.00	2009.10.06	-
ClamAV	0.94.1	2009.10.05	-
Comodo	2523	2009.10.06	-
DrWeb	5.0.0.12182	2009.10.06	-
eSafe	7.0.17.0	2009.10.05	-
eTrust-Vet	35.1.7053	2009.10.06	-
F-Prot	4.5.1.85	2009.10.05	W32/Sisron.A!Generic
F-Secure	8.0.14470.0	2009.10.06	-
Fortinet	3.120.0.0	2009.10.06	-
GData	19	2009.10.06	-
Ikarus	T3.1.1.72.0	2009.10.06	-
Jiangmin	11.0.800	2009.10.06	Heur:TrojanDropper.Agent
K7AntiVirus	7.10.862	2009.10.05	-
Kaspersky	7.0.0.125	2009.10.06	Trojan-Dropper.Win32.Agent.bffb
McAfee	5762	2009.10.05	-
McAfee+Artemis	5762	2009.10.05	Artemis!ED95EF7583B1
McAfee-GW-Edition	6.8.5	2009.10.06	-
Microsoft	1.5101	2009.10.06	TrojanDropper:Win32/Jadtre.B
NOD32	4483	2009.10.06	-
Norman	6.01.09	2009.10.05	-
nProtect	2009.1.8.0	2009.10.06	-
Panda	10.0.2.2	2009.10.05	-
PCTools	4.4.2.0	2009.10.05	-
Prevx	3.0	2009.10.06	Medium Risk Malware
Rising	21.49.22.00	2009.09.30	-
Sophos	4.45.0	2009.10.06	-
Sunbelt	3.2.1858.2	2009.10.05	-
Symantec	1.4.4.12	2009.10.06	Trojan.Dropper
TheHacker	6.5.0.2.031	2009.10.05	-
TrendMicro	8.950.0.1094	2009.10.06	-
VBA32	3.12.10.11	2009.10.05	suspected of Win32.Trojan.Downloader (http://...)
ViRobot	2009.10.6.1972	2009.10.06	-
VirusBuster	4.6.5.0	2009.10.05	-

附加信息

File size: 55827 bytes

MD5...: 51b106f0da769bcecaf1647ff270ce92

SHA1..: 086b998de76ccfb93f9304ff5515e886b79bb29a

SHA256: 2cff6673b9e2d55b680551b1746ba62cdfc4e4e349ea274cfb8af25dfac4fcf1

ssdeep: 1536:1+kjt+qKOC+kjt+qKOE+kjt+qKOD+kjt+qKOt+kjt+qKOvv:JRFjkRFjmRF jfRFjRRFjn

PEiD..: -

PEInfo: -

RDS...: NSRL Reference Data Set -

pdfid.: -

trid..: RAR Archive (83.3%) REALbasic Project (16.6%)

sigcheck: publisher....: n/a copyright....: n/a product......: n/a description..: n/a original name: n/a internal name: n/a file version.: n/a comments.....: n/a signers......: - signing date.: - verified.....: Unsigned

packers (F-Prot): embedded

<a href='http://info.prevx.com/aboutprogramtext.asp?PX5=98271F71009E125B642D00EC06614B006EA941E1' target='_blank'>

恶意行为：

2009-10-06 18:09:15 应用程序保护(安装服务或者驱动)     操作:阻止
进程路径:C:\WINDOWS\System32\services.exe
文件路径:C:\WINDOWS\System32\svchost.exe -k netsvcs
2009-10-06 18:09:15 文件保护(修改文件)     操作:阻止
进程路径:E:\111\使用说明.exe
文件路径:C:\WINDOWS\system32\schedsvc.dll

[ 本帖最后由 田纳西 于 2009-10-6 18:56 编辑 ]

Palkia

瑞星2010
清空

尤金卡巴斯基

Kill All
2009/10/6 18:53:14        已清除        木马程序 Trojan-Dropper.Win32.Agent.bffb        G:\Temp\Virus\111.rar/111\555.exe               
2009/10/6 18:53:14        已清除        木马程序 Trojan-Dropper.Win32.Agent.bffb        G:\Temp\Virus\111.rar/111\444.exe               
2009/10/6 18:53:14        已清除        木马程序 Trojan-Dropper.Win32.Agent.bffb        G:\Temp\Virus\111.rar/111\333.exe               
2009/10/6 18:53:14        已清除        木马程序 Trojan-Dropper.Win32.Agent.bffb        G:\Temp\Virus\111.rar/111\222.exe               
2009/10/6 18:53:14        已清除        木马程序 Trojan-Dropper.Win32.Agent.bffb        G:\Temp\Virus\111.rar/111\111.exe

saga3721

发过了

失落的手链

瑞星2010

winxp0286

ESET NOD32 MISS

cfz246

MSE扫描出来了，

[ 本帖最后由 cfz246 于 2009-10-6 23:45 编辑 ]

bearsky

mse直接删除了

猫北北

不是吧，瑞星2009直接miss ,09和10差距这么大么？？？

[ 本帖最后由 猫北北 于 2009-10-7 07:27 编辑 ]

binbin_xu

红伞挂了，卡巴挺住了，微点有动作，但无法全部拦阻