b85258,好像还是MARAN!

欠妳緈諨

貌似国内的都不认识这个病毒啊

tracydk

壳王认识就行

Starting the file scan:

Begin scan in 'F:\病毒样本\SexWeb(1V)-A.rar'
F:\病毒样本\SexWeb(1V)-A.rar
  [0] Archive type: RAR
    --> setup_sll.com(2).rm
      [1] Archive type: RAR SFX (self extracting)
      --> setup.exe
          [DETECTION] Contains suspicious code HEUR/Crypted
      [INFO]      The file was deleted!

1688388728

已检测到: 木马程序 Trojan-PSW.Win32.Maran.mj        URL: http://bbs.kafan.cn/attachment.php?aid=122079//setup_sll.com(2).rm//data.rar//setup.exe

残缺的唯美

扫描进行于：2007-9-1 13:33:45
扫描日志
NOD32版本 2495 (20070901) NT
命令行： D:\Documents and Settings\EKINCHENG\桌面\SexWeb(1V)-A.rar

日期： 1.9.2007  时间：13:33:47
已开启反隐藏功能.
已扫描的磁盘，文件夹及文件：D:\Documents and Settings\EKINCHENG\桌面\SexWeb(1V)-A.rar
D:\Documents and Settings\EKINCHENG\桌面\SexWeb(1V)-A.rar >>RAR >>setup_sll.com(2).rm >>RAR >>setup.exe - Win32/PSW.Maran 木马的变种 - 是已删除对象的一部分
已扫描的文件数目：3
已发现的病毒数目：1
已清除病毒的文件数目：1
完成时间： 13:33:48 总扫描时间：1 秒 (00:00:01)

红心王子

Maran似乎是国内杀软的弱势

微点卫士

微点：
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\SETUP_SLL.COM(2).EXE
木马程序生成以下文件:
1) C:\PROGRAM FILES\WINRAR\ERROR.EXE
2) C:\PROGRAM FILES\WINRAR\SETUP.EXE
3) C:\WINDOWS.0\SYSTEM32\OD3MDI.DLL
是否删除木马程序及其衍生物?

uhthn2002

Uhthn Anti-Spyware V3 Alpha
Version - 3.0.0
Paranoia Database - 1362
Heuristics Analysis - Excessive
Scan in - C:\Documents and Settings\uhthn\Desktop\New Folder

C:\Documents and Settings\uhthn\Desktop\New Folder\setup_sll.com(2).rm - Suspicious file

1 Files scanned
0 Infected files found
1 Suspicious files found
0 Files cured
0 Files deleted

taihuxian

C:\Documents and Settings\Administrator\桌面\SexWeb(1V)-A.rar=>setup_sll.com(2).rm=>(RAR Sfx o)=>setup.exe        Infected: GenPack:Generic.PWS.Maran.24CD81A2
C:\Documents and Settings\Administrator\桌面\SexWeb(1V)-A.rar=>setup_sll.com(2).rm=>(RAR Sfx o)=>setup.exe        Disinfection failed
C:\Documents and Settings\Administrator\桌面\SexWeb(1V)-A.rar=>setup_sll.com(2).rm=>(RAR Sfx o)=>setup.exe        Move failed

andylaw0818

蜘蛛过

残缺的唯美

咖啡也飘过=。=