MD5: 8AA249

自由

微点运行过，只是要联网，拒绝就什么都没有。

AVG	7.5.48.442	269.12.10/976	2007-08-27	Downloader.Generic5.ZQS	1.438
BitDefender	7.60825.814897	7.14531	2007-08-28	BehavesLike:Trojan.Downloader (suspected)

F-SECURE

5.51.6100

2007.08.27.10

2007-08-27

Trojan-Downloader.Win32.Adload.jt

2.486

nProtect

2007-08-27.00

37550

2007-08-27

BehavesLike:Trojan.Downloader

7.826

卡巴斯基	5.5.10	2007.08.28	2007-08-28	Trojan-Downloader.Win32.Adload.jt	0.041
大蜘蛛	4.33	2007.08.27	2007-08-27	Adware.Mokead	4.812

诺曼

5.91.04

5.90

2007-08-27

W32/DLoader.DGHG

2.697

熊猫卫士

9.04.03.0001

2007.08.27

2007-08-27

Suspicious file无敌

3.077

ssy275

Result: 1 malware found
Trojan-Downloader.Win32.Adload.jt (virus)
C:\Documents and Settings\ssy\×ÀÃæ\1.rar\NewsSetup800.exe

tracydk

是病毒....

[ 本帖最后由 tracydk 于 2007-8-28 11:35 编辑 ]

微点卫士

微点：
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\NEWSSETUP800.EXE
协议类型:TCP
本地地址:0.0.0.0
本地端口:2740
远端地址:61.184.100.30(湖北·黄石)
远端端口:80
C:\WINDOWS.0\REGSERSETUP800.EXE
协议类型:TCP
本地地址:0.0.0.0
本地端口:2851
远端地址:61.153.35.117(浙江·金华)
远端端口:80
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\NEWSSETUP800.EXE
木马程序生成以下文件:
1) C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\TEMPORARY INTERNET FILES\CONTENT.IE5\EL4NOD89\REGSERSETUP[1].EXE
2) C:\WINDOWS.0\REGSERSETUP800.EXE
3) C:\WINDOWS\SYSTEM32\WBEM\HMSXEI.DLL
是否删除木马程序及其衍生物?
程序:
C:\WINDOWS.0\REGSERSETUP800.EXE
可疑程序生成以下文件:
1) C:\WINDOWS\SYSTEM32\WBEM\HMSXEI.DLL
2) C:\WINDOWS.0\DELSELF.BAT
是可疑程序!
试图删除文件!
是否阻止该进程继续运行?
程序:
C:\WINDOWS.0\REGSERSETUP800.EXE
可疑程序生成以下文件:
1) C:\WINDOWS\SYSTEM32\WBEM\HMSXEI.DLL
2) C:\WINDOWS.0\DELSELF.BAT
是可疑程序!
试图删除文件!
是否阻止该进程继续运行?


好多东西啊

tracydk

AhnLab-V3	2007.8.28.0	2007.08.28	-
AntiVir	7.4.1.63	2007.08.27	-
Authentium	4.93.8	2007.08.26	-
Avast	4.7.1029.0	2007.08.27	-
AVG	7.5.0.484	2007.08.27	Downloader.Generic5.ZQS
BitDefender	7.2	2007.08.28	BehavesLike:Trojan.Downloader
CAT-QuickHeal	9.00	2007.08.25	-
ClamAV	0.91	2007.08.28	-
DrWeb	4.33	2007.08.27	-
eSafe	7.0.15.0	2007.08.26	suspicious Trojan/Worm
eTrust-Vet	31.1.5088	2007.08.27	-
Ewido	4.0	2007.08.27	-
FileAdvisor	1	2007.08.28	-
Fortinet	2.91.0.0	2007.08.27	-
F-Prot	4.3.2.48	2007.08.26	-
F-Secure	6.70.13030.0	2007.08.28	Trojan-Downloader.Win32.Adload.jt
Ikarus	T3.1.1.12	2007.08.28	-
Kaspersky	4.0.2.24	2007.08.28	Trojan-Downloader.Win32.Adload.jt
McAfee	5106	2007.08.27	-
Microsoft	1.2803	2007.08.28	-
NOD32v2	2487	2007.08.28	-
Norman	5.80.02	2007.08.27	-
Panda	9.0.0.4	2007.08.28	Suspicious file
Prevx1	V2	2007.08.28	-
Rising	19.38.10.00	2007.08.28	-
Sophos	4.21.0	2007.08.28	-
Sunbelt	2.2.907.0	2007.08.25	-
Symantec	10	2007.08.28	-
TheHacker	6.1.9.173	2007.08.27	-
VBA32	3.12.2.3	2007.08.27	-
VirusBuster	4.3.26:9	2007.08.27	-
Webwasher-Gateway	6.0.1	2007.08.27	-

woai_jolin

ca pass

FBAV

为PC护航风暴微塔
_____________________________________________
                                          
             风暴微塔反间谋
[强力查杀各种Win32位的病毒,木马,蠕虫,恶意软件]                 
                   http://www.v0day.com/  
----------------------------------------------
                                     [全扫模式]
开始扫描……


正在检查启动……
[C:\Documents and Settings\Administrator\桌面\virus\Suspicious file无敌\NewsSetup800.exe]
                    …………引擎[3]发现Suspicious File
文件数:1   病毒数:1  比重:1
OK  扫描完毕！
武帝

uhthn2002

vba32miss

Uhthn Anti-Spyware V3 Alpha

C:\Documents and Settings\uhthn\Desktop\virus\NewsSetup800.exe - Suspicious of Trojan-PSW.Game.8

1 - scanned
0 - infected
1 - suspicious
0 - cured
0 - deleted