过卡巴[MD5: 414EDB FF8AF1 41D503]

xiaosdsd

[MD5: 414EDB FF8AF1 41D503]

tracydk

avast杀了

The EQs

yashoo

咖啡无反应。。

xxwpk007

费尔:
2007-8-2 12:54:52,Heuri.Possible/Packed,启发式扫描,Administrator,G:\样本\样本\1\1\1.exe

微点:
G:\样本\样本\1\1\1.EXE
协议类型:TCP
本地地址:0.0.0.0
本地端口:1190
远端地址:125.82.226.238(重庆)
远端端口:8080

程序:
G:\样本\样本\1\1\1.EXE
1) C:\WINDOWS\561656.BAT
是可疑程序!
试图删除文件!
是否阻止该进程继续运行?

程序:
G:\样本\样本\1\1\1.EXE
1) C:\WINDOWS\561656.BAT
是否删除可疑程序?

红心王子

狮子飘过

sbbdms

江民全飘了...

残缺的唯美

红伞1个

andylau

ik
c:\malware\414EDB FF8AF1 41D503].rar:\1.exe
c:\malware\414EDB FF8AF1 41D503].rar:\353796.bat
c:\malware\414EDB FF8AF1 41D503].rar:\353796.dll - Signature 'Backdoor.Win32.Agent.ahj' found
c:\malware\414EDB FF8AF1 41D503].rar

        4 Files scanned
          (1 Archiv with 3 files)
        1 Signature found
        0 Suspect code-parts found
        Used time: 0:00.906


panda

---------------------------------------------------
Date                : 02/08/2007
Time                : 14:37:00
File checked        : c:\malware\414EDB FF8AF1 41D503].rar[1.exe]


   Suspicious file


+ -- ArcaVir 2007 -- + version: 1.0.5
+ Bases date:  23:14  01-08-2007

OK c:\malware\414EDB FF8AF1 41D503].rar
OK c:\malware\414EDB FF8AF1 41D503].rar<RAR>:1.exe
OK c:\malware\414EDB FF8AF1 41D503].rar<RAR>:1.exe<DLLRES>:SWZDLL0.exe
OK c:\malware\414EDB FF8AF1 41D503].rar<RAR>:353796.bat
OK c:\malware\414EDB FF8AF1 41D503].rar<RAR>:353796.dll

Scan summary:

------------------------

Scanned:

Files             :  3
Directories       :  1
Archives          :  2
Files in archives :  4
Embedded files    :  0
Embedded objects  :  0
Excluded files    :  0
All               :  5


Found:

Infected          :  0
Cured             :  0
Deleted           :  0
Renamed           :  0

tracydk

ArcaMicroScan - Scanning report [2007.08.02 16:42:39]
Base date : 2007.08.01 23:14:21





[Scanning : F:\virus]





Scanned objects : 5

Infected objects : 0