我汗，这叫什么事？

想和你去吹吹风

http://www.downg.com/soft/12282.html
Trojan-Spy.Win32.00BB6E5C

saga3721

红伞微点均无反应

xwhmm

我晕，，，，居然all miss

想和你去吹吹风

回复 2楼 saga3721 的帖子

是不是病毒是小事。大事是一家的有报有不报。我汗。

想和你去吹吹风

VirSCAN.org Scanned Report :
Scanned time   : 2011/04/11 18:18:44 (CST)
Scanner results: 22%的杀软(8/37)报告发现病毒
File Name      : DoIt_1.5.2_DownG.com.rar
File Size      : 902536 byte
File Type      : RAR archive data, v1d, os
MD5            : f1312805c4a09c406cce35b9094b1f35
SHA1           : 03fc1978289f4988b2fb763f6ae5a755de824517
Online report  : http://virscan.org/report/be3dfcf334b139f3b4a69cecf0b70f4d.html

Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
a-squared      5.1.0.2         20110411172915    2011-04-11  11.25  -
安博士V3       2011.04.11.03   2011.04.11        2011-04-11  18.32  -
AntiVir        8.2.4.206       7.11.6.23         2011-04-11  0.86   -
安天           2.0.18          20110205.7694535  2011-02-05  0.02   -
Arcavir        2011            201103241627      2011-03-24  0.22   -
Authentium     5.1.1           201104101627      2011-04-10  2.96   W32/Heuristic-210!Eldorado (Heuristic)
AVAST!         4.7.4           110410-1          2011-04-10  0.58   -
AVG            8.5.850         271.1.1/3564      2011-04-11  1.52   -
BitDefender    7.90123.7107367 7.37034           2011-04-11  12.96  -
ClamAV         0.96.5          12959             2011-04-08  0.12   PUA.Packed.PECompact-1
Comodo         4.0             8301              2011-04-11  1.70   Heur.Suspicious
CP Secure      1.3.0.5         2011.04.07        2011-04-07  0.12   -
Dr.Web         5.0.2.3300      2011.04.11        2011-04-11  18.64  BACKDOOR.Trojan
F-Prot         4.4.4.56        20110410          2011-04-10  2.73   Possible W32/Heuristic-210!Eldorado (not disinfectable)
F-Secure       7.02.73807      2011.04.11.01     2011-04-11  1.14   -
飞塔           4.2.254         13.98             2011-04-09  0.23   -
GData          22.7/22.21      20110408          2011-04-08  33.97  -
ViRobot        20110409        2011.04.09        2011-04-09  0.67   -
Ikarus         T3.1.32.20.0    2011.04.11.78145  2011-04-11  10.36  -
江民杀毒       13.0.900        2011.03.30        2011-03-30  4.11   -
卡巴斯基       5.5.10          2011.04.11        2011-04-11  2.08   -
金山毒霸       2009.2.5.15     2011.4.8.14       2011-04-08  1.62   -
迈克菲         5400.1158       6312              2011-04-10  24.86  -
Microsoft      1.6702          2011.04.08        2011-04-08  4.88   -
NOD32          3.0.21          6015              2011-04-04  5.41   probably a variant of Win32/Genetik trojan
Norman         6.07.08         6.07.00           2011-04-07  20.11  -
熊猫卫士       9.05.01         2011.04.08        2011-04-08  3.43   -
趋势科技       9.200-1012      7.966.05          2011-04-10  2.14   -
Quick Heal     11.00           2011.04.11        2011-04-11  7.18   -
瑞星           20.0            23.52.06.03       2011-04-10  5.75   [Suspicious]
Sophos         3.18.0          4.64              2011-04-11  7.33   -
Sunbelt        3.9.2488.2      8952              2011-04-07  13.77  -
赛门铁克       1.3.0.24        20110410.002      2011-04-10  0.74   -
nProtect       20110411.01     3344101           2011-04-11  17.12  -
The Hacker     6.7.0.1         v00171            2011-04-10  1.20   -
VBA32          3.12.14.3       20110410.1735     2011-04-10  8.85   Worm.VB.Paf.gen
VirusBuster    5.2.0.28        13.6.297.0/49509852011-04-10  0.00   -

saga3721

想和你去吹吹风 发表于 2011-4-11 18:32
回复 2楼 saga3721 的帖子

是不是病毒是小事。大事是一家的有报有不报。我汗。

都报还用做2个吗

xwhmm

回复 4楼 想和你去吹吹风 的帖子

我也汗了。。。。。。。。。。我的clamav没有报啊？？？？？？
vt上面clamav报呢？？？？？
什么个情况呢？？？？
啊？？？？？？

想和你去吹吹风

感觉像误报，等待分析。

留侯

大蜘蛛：
doit_1.5.2_downg.com\doit.exe - probably infected with BACKDOOR.Trojan
doit_1.5.2_downg.com\doit.exe - BINARYRES container
存档为BINARYRES压缩文件格式。

这是大蜘蛛启发式分析技术作出的判断。

想和你去吹吹风

难道真的误报？

2011-4-11 18:22:00    创建文件    允许
进程: c:\documents and settings\nactoy\桌面\doit_1.5.2_downg.com\doit.exe
目标: C:\Documents and Settings\nactoy\Local Settings\Temp\nc.exe   
规则: [文件组]所有执行文件 -> [文件]*; *.exe

2011-4-11 18:22:12    创建文件    允许
进程: c:\documents and settings\nactoy\桌面\doit_1.5.2_downg.com\doit.exe
目标: C:\WINDOWS\system32\mscomctl.ocx
规则: [文件组]系统执行文件 -> [文件]c:\windows\*; *.ocx

2011-4-11 18:22:13    创建文件    允许
进程: c:\documents and settings\nactoy\桌面\doit_1.5.2_downg.com\doit.exe
目标: C:\WINDOWS\system32\mswinsck.ocx
规则: [文件组]系统执行文件 -> [文件]c:\windows\*; *.ocx

2011-4-11 18:22:14    创建文件    允许
进程: c:\documents and settings\nactoy\桌面\doit_1.5.2_downg.com\doit.exe
目标: C:\WINDOWS\system32\tabctl32.ocx
规则: [文件组]系统执行文件 -> [文件]c:\windows\*; *.ocx

2011-4-11 18:22:15    创建文件    允许
进程: c:\documents and settings\nactoy\桌面\doit_1.5.2_downg.com\doit.exe
目标: C:\WINDOWS\system32\msinet.ocx
规则: [文件组]系统执行文件 -> [文件]c:\windows\*; *.ocx

2011-4-11 18:22:18    创建新进程    允许
进程: c:\documents and settings\nactoy\桌面\doit_1.5.2_downg.com\doit.exe
目标: c:\windows\system32\regsvr32.exe
命令行: regsvr32 /s C:\WINDOWS\system32\MSWINSCK.OCX
规则: [应用程序]*

2011-4-11 18:22:20    创建新进程    允许
进程: c:\documents and settings\nactoy\桌面\doit_1.5.2_downg.com\doit.exe
目标: c:\windows\system32\regsvr32.exe
命令行: regsvr32 /s C:\WINDOWS\system32\MSCOMCTL.OCX
规则: [应用程序]*

2011-4-11 18:22:22    创建新进程    允许
进程: c:\documents and settings\nactoy\桌面\doit_1.5.2_downg.com\doit.exe
目标: c:\windows\system32\regsvr32.exe
命令行: regsvr32 /s C:\WINDOWS\system32\TABCTL32.OCX
规则: [应用程序]*

2011-4-11 18:22:23    创建新进程    允许
进程: c:\documents and settings\nactoy\桌面\doit_1.5.2_downg.com\doit.exe
目标: c:\windows\system32\regsvr32.exe
命令行: regsvr32 /s C:\WINDOWS\system32\MSINET.OCX
规则: [应用程序]*

2011-4-11 18:22:31    访问网络    允许
进程: c:\documents and settings\nactoy\桌面\doit_1.5.2_downg.com\doit.exe
目标: UDP [本机 : 2420] ->  [127.0.0.1 : 2420]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]
继续等待分析。