贝壳扫描出的

wusuwusu

反病毒引擎	版本	最后更新	扫描结果
a-squared	4.5.0.50	2010.05.10	-
AhnLab-V3	2010.05.27.00	2010.05.27	-
AntiVir	8.2.1.242	2010.05.27	-
Antiy-AVL	2.0.3.7	2010.05.26	-
Authentium	5.2.0.5	2010.05.27	-
Avast	4.8.1351.0	2010.05.27	-
Avast5	5.0.332.0	2010.05.27	-
AVG	9.0.0.787	2010.05.27	-
BitDefender	7.2	2010.05.27	-
CAT-QuickHeal	10.00	2010.05.27	-
ClamAV	0.96.0.3-git	2010.05.27	-
Comodo	4942	2010.05.25	-
DrWeb	5.0.2.03300	2010.05.27	Win32.James.3259
eSafe	7.0.17.0	2010.05.26	-
eTrust-Vet	35.2.7513	2010.05.27	-
F-Prot	4.6.0.103	2010.05.26	-
F-Secure	9.0.15370.0	2010.05.27	-
Fortinet	4.1.133.0	2010.05.26	-
GData	21	2010.05.27	-
Ikarus	T3.1.1.84.0	2010.05.27	-
Jiangmin	13.0.900	2010.05.24	-
Kaspersky	7.0.0.125	2010.05.27	-
McAfee	5.400.0.1158	2010.05.27	-
McAfee-GW-Edition	2010.1	2010.05.27	-
Microsoft	1.5802	2010.05.27	-
NOD32	5149	2010.05.27	-
Norman	6.04.12	2010.05.27	-
nProtect	2010-05-27.02	2010.05.27	-
Panda	10.0.2.7	2010.05.26	-
PCTools	7.0.3.5	2010.05.27	-
Prevx	3.0	2010.05.27	-
Rising	22.49.03.04	2010.05.27	Win32.Jong.a
Sophos	4.53.0	2010.05.27	-
Sunbelt	6363	2010.05.27	-
Symantec	20101.1.0.89	2010.05.27	-
TheHacker	6.5.2.0.288	2010.05.27	-
TrendMicro	9.120.0.1004	2010.05.27	-
TrendMicro-HouseCall	9.120.0.1004	2010.05.27	-
VBA32	3.12.12.5	2010.05.27	-
ViRobot	2010.5.20.2326	2010.05.27	-
VirusBuster	5.0.27.0	2010.05.27	-

wusuwusu

不错,是被感染了
居然有个JGLong的区段。
rising又立功了。
J-F-F 发表于 2010-5-27 23:18

    确认是病毒？

jayavira

to eset

http://samples.nod32.com.hk/inde ... 3e38fd8966a55690f51

wusuwusu

to eset
jayavira 发表于 2010-5-28 06:35

    我昨晚上也上报给 eset了

jayavira

回复 6# wusuwusu

建议以后也在帖子中说明一下吧，避免重复上报

xueyao_zhjyl

不错,是被感染了

dyhua

金山无反应啊

kanfaner

2010/5/29 20:24:07    创建新进程    阻止
进程: c:\users\administrator\desktop\insta\insta.exe
目标: e:\windows temp\is-5rtat.tmp\is-0k61l.tmp
命令行: E:\WINDOW~2\is-5RTAT.tmp\is-0K61L.tmp /SL4 $2202D0 C:\Users\Administrator\Desktop\instA\instA.exe 1989853 68096
规则: [应用程序组]所有程序规则-外部程序执行规则 -> [应用程序]* -> [子应用程序]*temp\*.tmp