NETPROTOCOL重现江湖

solstice1988

不过质量不算高....



VirSCAN.org Scanned Report :
Scanned time   : 2011/10/29 18:10:18 (CST)
Scanner results: 11%的杀软(4/37)报告发现病毒
File Name      : netprotocol.exe
File Size      : 159740 byte
File Type      : PE32 executable for MS Windows (GUI) Intel 80386 32-bit
MD5            : a1ad184ea06d2dc7301d8cbf338c0986
SHA1           : d84a4df6306b485186d117cbfdf5a2f524608db5
Online report  : http://r.virscan.org/0e2e2b3e8f12747dd6fdf451361e3e7c

Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
a-squared      5.1.0.4         20111029180406    2011-10-29  0.70   -
安博士V3       2011.10.28.02   2011.10.28        2011-10-28  2.47   -
AntiVir        8.2.6.100       7.11.16.201       2011-10-28  0.30   -
安天           2.0.18          20111028.13575255 2011-10-28  0.02   -
Arcavir        2011            201110281414      2011-10-28  2.72   Trojan.Buzus.Iybx
Authentium     5.1.1           201110282025      2011-10-28  1.47   -
AVAST!         4.7.4           111029-0          2011-10-29  0.02   Win32:Dropper-gen [Drp]
AVG            8.5.850         271.1.1/3941      2011-10-06  1.00   -
BitDefender    7.90123.9370862 7.39677           2011-10-29  4.86   -
ClamAV         0.97.1          13865             2011-10-29  0.04   -
Comodo         5.1             10592             2011-10-29  1.94   -
CP Secure      1.3.0.5         2011.10.29        2011-10-29  0.00   -
Dr.Web         5.0.2.3300      2011.10.29        2011-10-29  15.32  Win32.HLLW.Facebook.1005
F-Prot         4.6.2.117       20111028          2011-10-28  0.78   -
F-Secure       7.02.73807      2011.10.29.01     2011-10-29  0.38   -
飞塔           4.2.257         14.290            2011-10-29  0.11   -
GData          22.2605         20111029          2011-10-29  0.11   -
ViRobot        20111029        2011.10.29        2011-10-29  0.46   -
Ikarus         T3.1.32.20.0    2011.10.29.79682  2011-10-29  5.65   -
江民杀毒       13.0.900        2011.10.28        2011-10-28  1.79   Trojan/Buzus.ahhy
卡巴斯基       5.5.10          2011.10.17        2011-10-17  0.11   -
金山毒霸       2009.2.5.15     2011.10.29.9      2011-10-29  1.04   -
迈克菲         5400.1158       6513              2011-10-28  11.12  -
Microsoft      1.7801          2011.10.29        2011-10-29  5.38   -
NOD32          3.0.21          6584              2011-10-28  0.04   -
Norman         6.07.11         6.07.00           2011-09-17  18.02  -
熊猫卫士       9.05.01         2011.10.29        2011-10-29  2.78   -
趋势科技       9.500-1005      8.532.03          2011-10-29  0.05   -
Quick Heal     11.00           2011.10.29        2011-10-29  1.15   -
瑞星           20.0            23.81.04.01       2011-10-28  3.22   -
Sophos         3.24.4          4.70              2011-10-29  4.41   -
Sunbelt        3.9.2515.2      10906             2011-10-28  9.40   -
赛门铁克       1.3.0.24        20111028.002      2011-10-28  0.06   -
nProtect       20111025.01     13068067          2011-10-25  1.71   -
The Hacker     6.7.0.1         v00335            2011-10-28  0.62   -
VBA32          3.12.16.4       20111028.1049     2011-10-28  6.28   -
VirusBuster    5.4.0.10        14.1.36.0/6617037 2011-10-28  0.00   -

qianyuqx

to mse

DPT1

金山KILL

兜里揣着メ壹块

nod32   360

倾枫锝渔♂

to  l卡巴

Nocria

livlva

网盾KILL

ywsuda

完整路径: 不可用
____________________________
____________________________
在电脑上的创建时间 2011/10/29 ( 18:55:25 )
上次使用时间 2011/10/29 ( 18:55:25 )
启动项目 否
已启动 是
____________________________
____________________________
极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。
____________________________
极新的文件
该文件已在不到 1 周前发行。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
SONAR 主动防护监视电脑上的可疑程序活动。
____________________________


源文件:
haozip.exe

创建的文件:
netprotocol.exe
____________________________
文件操作
受感染文件: c:\users\yw\desktop\netprotocol.exe
已删除
____________________________
系统设置操作
事件: 进程启动 (Performed by c:\users\yw\desktop\netprotocol.exe, PID:2516)
未采取操作
____________________________
文件指纹 - SHA:
1ec79a1fab14922d60d4d6b62b11391fb6bbb7471d13a5a37f32de6213db605f
____________________________
文件指纹 - MD5:
a1ad184ea06d2dc7301d8cbf338c0986
____________________________

ADSLgg

红伞miss，to

wanghai360good

qvm依然秒杀