有猫腻的电子书【MD5：05C21A】

xiaoming93

一个朋友邮件发给我的，但是我问他他却说没有发过啊，汗一个……
卡巴扫描时候不报警，但是运行时候报了，并且释放了不明文件
哪位达人帮分析一下？

[ 本帖最后由 xiaoming93 于 2007-6-24 20:54 编辑 ]

mofunzone

果然很有猫腻
两个有问题的东西

欠妳緈諨

xiaoming93

截至我发帖时间，KIS 7.0.0.123，6月24日13：57：26的病毒库扫描依然不报警
但是运行时候主动防御报了，提示已检测到: 风险软件 Trojan.generic 正在运行的进程: tmp2.exe

promised

License #000000119 Valid till 2006-12-31
Demo mode
Command line options:
/r=susp.rpt /ha=3 /collect_suspects /nc /af+ /ar+ /bt- /mr- /ml+ /rw+ /as-
Ctrl-C will terminate program execution

*:
C:\
C:\ABC\My_Documents.rar:<RAR>\Dhcp Server.exe : infected Backdoor.Win32.Delf.axh
C:\ABC\My_Documents.rar:<RAR>\tmp2.exe : infected Backdoor.Win32.Delf.axh

Program execution terminated by user


Directories       : 3       Files in archives:      Files on disks:
Archives:                   - total       : 6       - total       : 22
- scanned         : 3       -  scanned    : 6       - scanned     : 22
- contain viruses : 3       -  infected   : 5       - infected    : 2
- deleted         : 0       -  suspicious : 0       - suspicious  : 0

Startup    : 15:25:21 24-06-2007
End        : 15:25:28 24-06-2007
Total time : 00:00:07
终止批处理操作吗(Y/N)?

[ 本帖最后由 promised 于 2007-6-24 15:21 编辑 ]

红心王子

斧头监控拦截
提示中度危险操作，建议禁止其运行

seamonkey

微点杀：

allenhippo

ikarus报鸽子

g:\virus\temp\电子书-一生要做的99件事.exe - Signature 'Backdoor.Pigeon.775' found

        1 File scanned
          (0 Archives with 0 files)
        1 Signature found
        0 Suspect code-parts found
        Used time: 0:00.109

ggcn

AVG报，dr.web报，卡巴飘，红伞飘

scottxzt

packed by EXEFOG