917d6f 只有卡巴引擎,vba32,nod32,Ik和熊猫报

lanvin

F-SECURE	5.51.6100	2007.08.22.02	2007-08-22	Trojan-Spy.Win32.Banker.anv	0.252
IKARUS	T3.1.1.12	2007.08.21.69380	2007-08-21	Trojan-Spy.Win32.Banker	1.312
MKS_VIR	2.01	2007.08.20	2007-08-20	-	2.221
NOD32	2.70.8	2474	2007-08-22	probably a variant of Win32/Spy.Banker.ANV trojan	8.410
nProtect	2007-08-21.00	36748	2007-08-21	-	11.418
QuickHeal	9.00	2007.08.21	2007-08-21	-	3.079
SOPHOS	2.47.0	4.19	2007-08-22	-	2.850
VBA32	3.12.2.2	20070820.2121	2007-08-20	Trojan-Spy.xBank.52 (suspicious)	7.325
VirusBuster	4.3.19:9	9.098.8/11.0	2007-08-21	-	2.454
冰岛杀毒	3.16.16	2007.08.21	2007-08-21	-	0.990
卡巴斯基	5.5.10	2007.08.22	2007-08-22	Trojan-Spy.Win32.Banker.anv	0.168
大蜘蛛	4.33	2007.08.21	2007-08-21	-	6.561
小红伞	7.4.1.63	6.39.1.30	2007-08-21	-	2.549
江民杀毒	10.00.650	2007.08.21	2007-08-21	-	2.123
熊猫卫士	9.00.00	2007.08.21	2007-08-21	Suspicious file	4.460

熊猫真是蛮cool

[ 本帖最后由 lanvin 于 2007-8-22 12:06 编辑 ]

tracydk

上报

毒来啦

Scanner results  
Scan taken on 22 Aug 2007 04:08:19 (GMT)  
A-Squared  Found nothing
AntiVir  Found nothing
ArcaVir  Found nothing
Avast  Found nothing
AVG Antivirus  Found nothing
BitDefender  Found nothing
ClamAV  Found nothing
CPsecure  Found nothing
Dr.Web  Found nothing
F-Prot Antivirus  Found nothing
F-Secure Anti-Virus  Found Trojan-Spy.Win32.Banker.anv  
Fortinet  Found nothing
Kaspersky Anti-Virus  Found Trojan-Spy.Win32.Banker.anv  
NOD32  Found probably a variant of Win32/Spy.Banker.ANV (probable variant)  
Norman Virus Control  Found nothing
Panda Antivirus  Found nothing
Rising Antivirus  Found nothing
Sophos Antivirus  Found nothing
VirusBuster  Found nothing
VBA32  Found Trojan-Spy.xBank.52 (probable variant)

毒来啦

我去测了下，是误报？

hj5abc

半死不活的..

2007-08-22 12:13:36    运行应用程序      操作:允许
进程路径:C:\windows\Explorer.EXE
文件路径:F:\setup\setup.exe
触发规则:所有程序规则->*

2007-08-22 12:13:38    修改注册表内容      操作:允许
进程路径:F:\setup\setup.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
注册表名称:Flash
注册表数据:C:\Arquivos de programas\Flash.exe
触发规则:所有程序规则->系统自动运行->*\SOFTWARE\Microsoft\Windows\CurrentVersion\Run*

2007-08-22 12:13:39    修改注册表内容      操作:允许
进程路径:F:\setup\setup.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
注册表名称:FlashC:\Arquivos de programas\Flash.exe
注册表数据:C:\Arquivos de programas\Flash.exe
触发规则:所有程序规则->系统自动运行->*\SOFTWARE\Microsoft\Windows\CurrentVersion\Run*

qqq000@qq.com

卡巴 杀辶

moonsilver

挂了

微点卫士

不能运行，系统找不到指定的路径

红心王子

原帖由 微点卫士 于 2007-8-22 13:24 发表
不能运行，系统找不到指定的路径

死的

1688388728

扫描进行于：2007-8-22 14:28:22
扫描日志
NOD32版本 2474 (20070822) NT
命令行： D:\病毒库\setup\setup.exe

日期： 22.8.2007  时间：14:28:26
已开启反隐藏功能.
已扫描的磁盘，文件夹及文件：D:\病毒库\setup\setup.exe
D:\病毒库\setup\setup.exe - 可能是 Win32/Spy.Banker.ANV 木马 的一个变种 - 无法清除 - 隔离对象时发生错误 - .
已扫描的文件数目：1
已发现的病毒数目：1
活动的病毒数目：1
完成时间： 14:28:40 总扫描时间：14 秒 (00:00:14)