卡巴报木马，virustotal扫描15/43

traitor

卡巴报Baby[sYs].dll为木马，用virustotal扫描有15个报。360最新1004o自定义扫描不报

凶汉

金山毒霸  不报.....

aaaaoooo

过BD 2011，金山卫士。。。。

ADSLgg

这个dll貌似有人发过同名字的，不知道是不是一个

开始在“D:\下载\517vpn.7z”中扫描
D:\下载\517vpn.7z
  [0] 存档类型: 7-Zip
    [注意]        一个备份被创建为“4faabce4.qua”(隔离区)
    [注意]        文件已删除!
    --> 517vpn/Baby[sYs].dll
      [检测]        是 TR/Obfuscate.XZ.3036 特洛伊木马

Nocria

TF

yzm763529

留侯

大蜘蛛Clean，文件加了壳：
517vpn/vpnclient.exe packed by UPX
已上报求真相！

wuyongliang

熊猫 KILL 了  FS 没报

迷惘的执著

Q管 安全




完整路径: C:\Users\Chery\Desktop\517vpn\vpnclient.exe
____________________________
____________________________
开发人员 不可用
版本 3.2.3.5
安装时间 2012/3/29 星期四 ( 11:26:24 )
上次使用时间 不可用
启动项目 否
____________________________
____________________________
未知
此程序的崩溃历史记录未知。
____________________________
少量用户信任的文件
诺顿社区中有不到 50 名用户使用了此文件。
____________________________
发布已久的文件
该文件已在 9 个月 前发行。
____________________________
不良
有许多迹象表明此文件不可信。
____________________________
源文件:
360zip_beta.exe

创建的文件:
360zip.exe

创建的文件:
vpnclient.exe
____________________________
文件指纹 - SHA:
0492eac8b5eaa3198747a3588575cdbce9f92da6cfb7875017319e064da00353
____________________________
文件指纹 - MD5:
0a3d1259b3d408a3d1817161c4cb62b2
____________________________

解压后诺顿杀了个dll文件


完整路径: c:\users\chery\desktop\517vpn\baby[sys].dll
威胁: Trojan.Gen.2
____________________________
____________________________
在电脑上的创建时间 2012/3/29 星期四 ( 11:26:29 )
上次使用时间 2012/3/29 星期四 ( 11:26:29 )
启动项目 否
已启动 否
____________________________
____________________________
未知
诺顿社区中使用此文件的用户数量: 未知
____________________________
未知
此文件版本当前未知。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
威胁类型: 病毒。 将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。
____________________________

____________________________
文件操作
文件: c:\users\chery\desktop\517vpn\baby[sys].dll
已阻止
____________________________
文件指纹 - SHA:
846d5e7cf6e6482939e7e76e2f9cc6d93b308727f2d566b0ae51c8426c7782f3
____________________________
文件指纹 - MD5:
18e7e7e7cbc0145dd5c13e3f51698fc6
____________________________

英九

fs不报