还有一个[399F8E]

绅博周幸

a-squared	3.0.0.123	2007.07.27	2007-07-27	没有检测到病毒	4.115
Arcavir	1.0.4	200707292159	2007-07-29	没有检测到病毒	1.204
AVAST	1.0.8	000762-1	2007-07-30	Win32:Hupigon-ACA	3.041
AVG	7.5.47.442	269.10.23/924	2007-07-28	没有检测到病毒	1.297
BitDefender	7.60825.702582	7.14106	2007-07-30	没有检测到病毒	3.539
CA (VET)	8.4.0.24	31.1.5016	2007-07-30	没有检测到病毒	0.848
ClamAV	0.91.1	3819	2007-07-30	没有检测到病毒	0.146
ewido	4.0.0.2	2007.07.28	2007-07-28	没有检测到病毒	2.109
F-SECURE	5.51.6100	2007.07.30.02	2007-07-30	没有检测到病毒	2.815
IKARUS	T3.1.1.12	2007.07.30.69282	2007-07-30	Trojan-PWS.Win32.Nilage.lp	1.314
MKS_VIR	2.01	2007.07.29	2007-07-29	没有检测到病毒	2
NOD32	2.70.7	2428	2007-07-30	没有检测到病毒	46.756
SOPHOS	544064	544064	2007-07-30	没有检测到病毒	2.569
VBA32	3.12.2.1	20070730.0054	2007-07-30	没有检测到病毒	1.106
VirusBuster	4.3.19:9	9.092.4/11.0	2007-07-30	没有检测到病毒	1.404
冰岛杀毒	3.16.16	2007.07.27	2007-07-27	没有检测到病毒	0.418
卡巴斯基	5.5.10	2007.07.30	2007-07-30	没有检测到病毒	0.613
大蜘蛛	4.33	2007.07.30	2007-07-30	没有检测到病毒	4.656
小红伞	7.4.0.50	6.39.0.197	2007-07-30	TR/Crypt.NSPM.Gen	2.257
熊猫卫士	9.00.00	2007.07.29	2007-07-29	Suspicious file	3.982
诺曼	5.90.37	5.90	2007-07-27	Hupigon.gen66	2.552
赛门铁克	1.3.0.24	20070729.005	2007-07-29	没有检测到病毒	0.359
趋势	8.500-1001	4.623.00	2007-07-29	没有检测到病毒	0.072
迈克菲	5.1.00	5085	2007-07-27	没有检测到病毒	0.716
金山毒霸	2007.6.20.249	2007.7.30	2007-07-30	没有检测到病毒	0.836

[ 本帖最后由 promised 于 2007-7-30 17:28 编辑 ]

sbbdms

江民无视。。。

绅博周幸

2楼这位兄弟，你别试验了，金山瑞星KV全部都是无视的

woai_jolin

fscs pass

saga3721

卡巴不响，红伞送监

qwerasdf123

Analysis Summary:
Analysis Date7/30/2007 5:25:14 AMSandbox Version2.0.6Filename399f8e158c39d82f2cff4896d9387448.exeTechnical Details:
Analysis Number1Parent ID0Process ID1924Filenamec:\399f8e158c39d82f2cff4896d9387448.exeFilesize418045 bytesMD5399f8e158c39d82f2cff4896d9387448Start ReasonAnalysisTargetTermination ReasonTimeoutStart Time00:00.141Stop Time01:00.250Detection(Authentium Command Antivirus)
(BitDefender Antivirus)
(CounterSpy)
(Microsoft Malware Protection)
(Norton AntiVirus)
DLL-HandlingLoaded DLLsC:\WINDOWS\system32\ntdll.dll
\ C:\WINDOWS\system32\kernel32.dll
\ C:\WINDOWS\system32\USER32.DLL
\ C:\WINDOWS\system32\GDI32.dll
\ C:\WINDOWS\system32\SHELL32.DLL
\ C:\WINDOWS\system32\msvcrt.dll
\ C:\WINDOWS\system32\ADVAPI32.dll
\ C:\WINDOWS\system32\RPCRT4.dll
\ C:\WINDOWS\system32\SHLWAPI.dll
\ C:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.2180_x-ww_a84f1ff9\
\ C:\WINDOWS\system32\comctl32.dll
\ C:\WINDOWS\system32\oleaut32.dll
\ C:\WINDOWS\system32\ole32.dll
\ C:\WINDOWS\system32\wsock32.dll
\ C:\WINDOWS\system32\WS2_32.dll
\ C:\WINDOWS\system32\WS2HELP.dll
\ C:\WINDOWS\system32\pstorec.dll
\ C:\WINDOWS\system32\ATL.DLL
\ C:\WINDOWS\system32\Wship6.dll
\ C:\WINDOWS\system32\Secur32.dll
\ USER32.DLL
\ ADVAPI32.DLL
\ uxtheme.dll
\ FilesystemNew FilesC:\WINDOWS\system32\SVKP.sys
Opened Files\\.\SVKP
Chronological orderCreate File: C:\WINDOWS\system32\SVKP.sys
Open File: \\.\SVKP (OPEN_EXISTING)
Service ManagementOpen Service Manager - Name: "SCM"
System InfoGet System Directory
Get System Time
WindowEnum Windows

Analysis Number2Parent ID0Process ID688FilenameFilesize-1 bytesMD5Start ReasonSCMTermination ReasonUnknownStart Time00:01.359Stop Time00:00.000
搂主发的三个行为相同
然后都是未知原因运行后自行终止
可能是加壳加死了

[ 本帖最后由 qwerasdf123 于 2007-7-30 17:27 编辑 ]

qq890

卡吧 不报毒
金山 不报毒
加了这个壳SVKP 1.3x -> Pavol Cerven 这个是鸽子吗？

微点卫士

程序运行即退出,微点不报

tracydk

LZ都是发avast报的鸽子的啊

gho

kaspersky pass