vip，有很多...[MD5: 2EB1BB 86B5C1 13BC0B]

allenhippo

名字都叫vip

gho

The requested URL http://bbs.kafan.cn/attachment.php?aid=110870 is infected with not-a-virus:AdTool.Win32.VB.a virus

woai_jolin

kv pass

FBAV

_____________________________________________
                                          
             风暴微塔反病毒               
                            [内测版]      
                   http://www.v0day.com/  
----------------------------------------------
开始扫描……


[C:\Documents and Settings\Administrator\桌面\virus\vip来了\vip[2].exe]
                    …………引擎II发现病毒:Win32.NkHack.PeM.A
OK  扫描完毕！



风暴胜者V2 贺岁精简网络版本
_________您的安全是我们的责任_______________
作者：Sanhuan222@163.com   TM:469428271
个人Blog：http://hi.baidu.com/迅者/



===============================================
   ___________病毒查杀结果__________________


===============================================

2002年1月8日16时45分33秒 开始查杀C:\Documents and Settings\Administrator\桌面\virus\vip来了
C:\Documents and Settings\Administrator\桌面\virus\vip来了\vip[2].exe 发现未知可疑文件 操作:阻止运行
****************************
您应该引起注意的文件:

-----------------------------------------


=========================================

_________文件性质分析结果________________
"带壳"仅指文件性质,仅供专业人员分析使用。


C:\Documents and Settings\Administrator\桌面\virus\vip来了\vip[3].exe 带壳文件:UPX加壳
-----------------------------------------

2002年1月8日16时45分33秒收起线程…100% 查杀完毕！
扫描文件：3查杀病毒：1

[ 本帖最后由 FBAV 于 2007-8-8 16:45 编辑 ]

hj5abc

1/3..
Scanned disks, folders and files: F:\vip.zip
F:\vip.zip ?ZIP ?vip[2].exe - a variant of Win32/TrojanDownloader.Delf.NSA trojan

vip1.exe..

2007-08-08 16:48:56    修改文件      操作:允许
进程路径:F:\vip\vip[1].exe
文件路径:C:\windows\iesetup.exe

2007-08-08 16:49:09    运行应用程序      操作:允许
进程路径:F:\vip\vip[1].exe
文件路径:C:\windows\iesetup.exe

2007-08-08 16:49:17    修改注册表内容      操作:允许
进程路径:C:\windows\iesetup.exe
注册表路径:HKEY_CLASSES_ROOT\exefile\shell\open\command
注册表名称:[Default]

vip3.exe..  nod32的自我保护完了..

2007-08-08 16:57:19    结束/挂起进程      操作:允许
进程路径:F:\vip\vip[3].exe
目标进程:C:\Program Files\Eset\nod32krn.exe

2007-08-08 16:57:26    结束/挂起进程      操作:允许
进程路径:F:\vip\vip[3].exe
目标进程:C:\Program Files\Eset\nod32kui.exe

2007-08-08 16:57:33    运行应用程序      操作:阻止
进程路径:F:\vip\vip[3].exe
文件路径:C:\Program Files\Common Files\System\commonds.pif

[ 本帖最后由 hj5abc 于 2007-8-8 17:02 编辑 ]

微点卫士

驱逐舰报了1个

微点：
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\VIP[2].EXE
是否删除木马程序及其衍生物?木马名称:Trojan-PSW.Win32.QQRob.csy
程序:
C:\2.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
VIP1挂了

红心王子

Trojan.DL.Win32.VB.xhj  
漏掉几个

1688388728

BitDefender

This web page has been blocked by BitDefender Antivirus Real-time Protection!

The blocked web page included objects that were either infected or likely to be infected with a virus. Your system has NOT been infected.

solcroft

NOD32本来就根本没有什么自我保护，只不过干掉核心进程后会自动重新启动而已

hj5abc

将就着吧..还算到了一定的档次.. 虽然和symantec,mcafee没的比..