可能是流氓软件，过很多

ytysh

样本地址：http://u.115.com/file/f9c1322ef2
VirSCAN.org Scanned Report :
Scanned time   : 2010/09/30 23:38:10 (CST)
Scanner results: 11%的杀软(4/35)报告发现病毒
File Name      : 3224.exe
File Size      : 3359232 byte
File Type      : PE32 executable for MS Windows (GUI) Intel 80386 32-bit
MD5            : edf67774dab448165c1c8b9293863039
SHA1           : f53ced0d13b601aec4db9159a0e5eb513f2ac9ce
Online report  : http://virscan.org/report/2b455695c2cc3c3198c5371d1332f8c8.html

Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
a-squared      5.0.0.20        20100930220801    2010-09-30  0.73   Trojan-Downloader.Win32.Doldow!IK
安博士V3       2010.10.01.00   2010.10.01        2010-10-01  1.75   -
AntiVir        8.2.4.66        7.10.12.91        2010-09-30  0.28   -
安天           2.0.18          20100930.5260568  2010-09-30  0.12   -
Authentium     5.1.1           201009300512      2010-09-30  2.63   -
AVAST!         4.7.4           100930-0          2010-09-30  1.34   -
AVG            8.5.850         271.1.1/3168      2010-09-30  0.36   -
BitDefender    7.90123.6211259 7.34092           2010-09-30  6.29   -
ClamAV         0.96.1          12051             2010-09-30  3.04   -
Comodo         4.0             6224              2010-09-28  1.50   -
CP Secure      1.3.0.5         2010.09.30        2010-09-30  0.56   -
Dr.Web         5.0.2.3300      2010.09.30        2010-09-30  20.77  Trojan.PWS.Banker.origin
F-Prot         4.4.4.56        20100929          2010-09-29  2.58   -
F-Secure       7.02.73807      2010.09.30.06     2010-09-30  0.19   -
飞塔           4.1.143         12.406            2010-09-30  0.42   -
GData          21.924/21.371   20100930          2010-09-30  7.52   -
ViRobot        20100930        2010.09.30        2010-09-30  0.40   -
Ikarus         T3.1.32.15.0    2010.09.30.76847  2010-09-30  4.99   Trojan-Downloader.Win32.Doldow
江民杀毒       13.0.900        2010.09.29        2010-09-29  1.37   -
卡巴斯基       5.5.10          2010.09.28        2010-09-28  0.09   -
金山毒霸       2009.2.5.15     2010.9.30.18      2010-09-30  0.74   -
迈克菲         5400.1158       6121              2010-09-29  21.70  -
Microsoft      1.6201          2010.09.30        2010-09-30  6.19   -
Norman         6.05.11         6.05.00           2010-09-02  8.01   -
熊猫卫士       9.05.01         2010.09.29        2010-09-29  2.23   -
趋势科技       9.120-1004      7.504.09          2010-09-30  0.12   -
Quick Heal     11.00           2010.09.30        2010-09-30  2.96   -
瑞星           20.0            22.67.02.07       2010-09-29  4.22   -
Sophos         3.12.1          4.58              2010-09-30  3.99   -
Sunbelt        3.9.2453.2      6949              2010-09-30  20.60  -
赛门铁克       1.3.0.24        20100929.002      2010-09-29  0.21   -
nProtect       20100927.03     9236033           2010-09-27  13.11  -
The Hacker     6.7.0.1         v00040            2010-09-29  0.45   -
VBA32          3.12.14.1       20100929.1020     2010-09-29  3.82   -
VirusBuster    4.5.11.10       10.129.3/1948945  2010-09-30  6.21   JS.Psyme.BY

Palkia

回复 1楼 ytysh  的帖子

ytysh

瑞星表现不错啊，可是网页上报反应很慢啊！

111117

过微点杀毒

z2009

过avg
金山卫士杀之

尤金卡巴斯基

3224.exe - Trojan-Dropper.Win32.StartPage.bof

以上文件包含恶意代码，下次更新后即可查杀。

post8

上报红伞~
The file '3224.exe' has been determined to be 'MALWARE'.
Our analysts named the threat TR/Kryptik.GM

492052134

卡巴主防拦截

jayavira

to eset

http://samples.nod32.com.sg/inde ... 8165c1c8b9293863039

taihuxian