只有ByteHero报可疑

ytysh

AhnLab-V3        2011.10.13.00        2011.10.13        -
AntiVir        7.11.15.252        2011.10.13        -
Antiy-AVL        2.0.3.7        2011.10.13        -
Avast        6.0.1289.0        2011.10.13        -
AVG        10.0.0.1190        2011.10.13        -
BitDefender        7.2        2011.10.13        -
ByteHero        1.0.0.1        2011.09.23        Trojan.Win32.Heur.Gen
CAT-QuickHeal        11.00        2011.10.13        -
ClamAV        0.97.0.0        2011.10.13        -
Commtouch        5.3.2.6        2011.10.13        -
Comodo        10440        2011.10.13        -
DrWeb        5.0.2.03300        2011.10.12        -
Emsisoft        5.1.0.11        2011.10.13        -
eSafe        7.0.17.0        2011.10.11        -
eTrust-Vet        36.1.8617        2011.10.13        -
F-Prot        4.6.5.141        2011.10.13        -
F-Secure        9.0.16440.0        2011.10.13        -
Fortinet        4.3.370.0        2011.10.13        -
GData        22        2011.10.13        -
Ikarus        T3.1.1.107.0        2011.10.13        -
Jiangmin        13.0.900        2011.10.12        -
K7AntiVirus        9.115.5278        2011.10.13        -
Kaspersky        9.0.0.837        2011.10.13        -
McAfee        5.400.0.1158        2011.10.13        -
McAfee-GW-Edition        2010.1D        2011.10.13        -
Microsoft        1.7702        2011.10.13        -
NOD32        6541        2011.10.13        -
Norman        6.07.11        2011.10.13        -
nProtect        2011-10-13.01        2011.10.13        -
Panda        10.0.3.5        2011.10.13        -
PCTools        8.0.0.5        2011.10.13        -
Prevx        3.0        2011.10.14        -
Rising        23.79.03.02        2011.10.13        -
Sophos        4.70.0        2011.10.13        -
SUPERAntiSpyware        4.40.0.1006        2011.10.13        -
Symantec        20111.2.0.82        2011.10.13        -
TheHacker        6.7.0.1.322        2011.10.13        -
TrendMicro        9.500.0.1008        2011.10.13        -
TrendMicro-HouseCall        9.500.0.1008        2011.10.13        -
VBA32        3.12.16.4        2011.10.13        -
VIPRE        10749        2011.10.13        -
ViRobot        2011.10.13.4717        2011.10.13        -
VirusBuster        14.1.11.0        2011.10.13        -

jayavira

mb kill

jayavira

• VerdictAuto Analysis Verdict
Suspicious++

• DescriptionSuspicious Actions Detected
Creates autorun records
Deletes self
Injects code into other processes

http://camas.comodo.com/cgi-bin/ ... f994c6b5674cc08210e

zckey

金山云

文件名:
archive.exe
文件MD5:
E78377F560DD23493CC5C8970889350D
文件状态: 病毒
病毒名:
Win32.Malware.Heur_Generic.A.(kcloud)

wuyongliang

诺顿  解压后 KILL  

ytysh

zckey 发表于 2011-10-14 10:34
金山云

文件名:

金山是我提交鉴定的，微点你上报了吗

wuyongliang

扫描统计信息:
  扫描时间: 4 秒
  Scan 目标: C:\Users\Administrator\Desktop\archive.zip
计数:
  扫描的项目总数: 3
  - 文件和目录: 3
  - 注册表条目: 0
  - 进程和启动项目: 0
  - 网络和浏览器项目: 0
  - 其他: 0
  - 受信任文件: 0
  - 跳过的文件: 0

  检测到的安全风险总数: 1
  已解决的项目总数: 1
  需要注意的项目总数: 0


已解决的威胁数:
Suspicious.Cloud.7.F
类型: 压缩
风险: 高 (高 隐蔽性, 高 删除, 高 性能, 高 隐私)  
类别: 启发式病毒
状态: 完全解决
-----------
1 个文件
[archive.exe] 位于[c:\users\administrator\desktop\archive.zip] - 已删除




未解决的威胁数:
没有未解决的风险

星晨

BitDefender 上报

zckey

ytysh 发表于 2011-10-14 10:36
金山是我提交鉴定的，微点你上报了吗

我不会主动的给微点提交，刚装上的微点，想先试一试微点的收集速度。

ytysh

zckey 发表于 2011-10-14 10:37
我不会主动的给微点提交，刚装上的微点，想先试一试微点的收集速度。

OK
to MP