MD5: DDF260 281A7A EF68C8 不对劲

显示全部楼层 · 发表于 2007-8-5 10:46:09

大家来帮看看哈

据说是破解Vista的东东

Packer：UPX

AhnLab-V3	2007.8.3.0	2007.08.03	-
AntiVir	7.4.0.57	2007.08.03	TR/Drop.RHR.16
Authentium	4.93.8	2007.08.03	-
Avast	4.7.1029.0	2007.08.05	-
AVG	7.5.0.476	2007.08.04	PSW.Agent.JYO
BitDefender	7.2	2007.08.05	Trojan.Dropper.RHR
CAT-QuickHeal	9.00	2007.08.04	(Suspicious) - DNAScan
ClamAV	0.91	2007.08.04	-
DrWeb	4.33	2007.08.04	Trojan.MulDrop.7169
eSafe	7.0.15.0	2007.07.31	suspicious Trojan/Worm
eTrust-Vet	31.1.5032	2007.08.04	-
Ewido	4.0	2007.08.03	-
FileAdvisor	1	2007.08.05	-
Fortinet	2.91.0.0	2007.08.05	-
F-Prot	4.3.2.48	2007.08.03	-
F-Secure	6.70.13030.0	2007.08.03	-
Ikarus	T3.1.1.8	2007.08.04	Backdoor.Win32.Cakl.b
Kaspersky	4.0.2.24	2007.08.05	-
McAfee	5090	2007.08.03	-
Microsoft	1.2704	2007.08.05	-
NOD32v2	2438	2007.08.05	Win32/Agent.NLL
Norman	5.80.02	2007.08.03	-
Panda	9.0.0.4	2007.08.04	-
Prevx1	V2	2007.08.05	-
Rising	19.34.40.00	2007.08.03	Backdoor.Rbot.GEN
Sophos	4.19.0	2007.08.01	-
Sunbelt	2.2.907.0	2007.08.04	-
Symantec	10	2007.08.05	-
TheHacker	6.1.7.162	2007.08.04	-
VBA32	3.12.2.2	2007.08.04	Trojan.MulDrop.7169
VirusBuster	4.3.26:9	2007.08.04	-
Webwasher-Gateway	6.0.1	2007.08.03	Trojan.Drop.RHR.16

显示全部楼层 · 发表于 2007-8-5 10:49:32

刚刚在AVPCLUB看到。。。。

显示全部楼层 · 发表于 2007-8-5 10:50:03

fscs pass

显示全部楼层 · 发表于 2007-8-5 10:50:35

程序:
C:\DOCUMENTS AND SETTINGS\XX\桌面\WINDOWS.VISTA.ACTIVATOR\WINDOWS.VISTA.ACTIVATOR-JEKYLLANDHYDE.EXE
木马程序生成以下文件:
1) C:\WINDOWS\SYSTEM32\LNHOST.EXE
是否删除木马程序及其衍生物?

显示全部楼层 · 发表于 2007-8-5 10:53:19

报的不少我发现破解vista的东西都是能检测出毒=。=

显示全部楼层 · 发表于 2007-8-5 10:56:43

显示全部楼层 · 发表于 2007-8-5 12:01:27

费尔扫描报后门,Backdoor.ASB.svr.lmnh

显示全部楼层 · 发表于 2007-8-5 12:20:12

风暴胜者V2 贺岁精简网络版本
_________您的安全是我们的责任_______________
作者：Sanhuan222@163.com TM:469428271
个人Blog：http://hi.baidu.com/迅者/

===============================================
___________病毒查杀结果__________________

===============================================

2007年8月5日12时19分56秒开始查杀C:\Documents and Settings\Administrator\桌面\virus\Windows.Vista.Activator
****************************
您应该引起注意的文件:

-----------------------------------------

=========================================

_________文件性质分析结果________________
"带壳"仅指文件性质,仅供专业人员分析使用。

-----------------------------------------

2007年8月5日12时19分56秒收起线程…100% 查杀完毕！
扫描文件：1查杀病毒：0

显示全部楼层 · 发表于 2007-8-5 14:22:53

已检测到: 病毒 Heur.Trojan.Generic URL: http://bbs.kafan.cn/attachment.p ... E.exe//PE_Patch.UPX

显示全部楼层 · 发表于 2007-8-5 15:49:17

金山挂了

[病毒样本] MD5: DDF260 281A7A EF68C8 不对劲

本帖子中包含更多资源

本帖子中包含更多资源