谁给分析下这个程序？[a0f794]

hzlfhj

可能是木马，但卡7不杀，

[ 本帖最后由 promised 于 2007-9-6 16:44 编辑 ]

微点卫士

参数不正确，然后
微点：
C:\PROGRAM FILES\WINDOWS MEDIA PLAYER\SVCHOST.EXE
协议类型:TCP
本地地址:0.0.0.0
本地端口:2989
远端地址:218.95.101.114(江西·景德镇)
远端端口:4002
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\SVCHOST.EXE
木马程序生成以下文件:
1) C:\PROGRAM FILES\WINDOWS MEDIA PLAYER\SVCHOST.EXE
是否删除木马程序及其衍生物?

yczhou

微点这么强悍,连卡巴都查不出!

FBAV

MicroVita AntiSpyware 100 C
_____________________________________________
                                          
             风暴微塔反间谍
[强力查杀各种Win32位的病毒,木马,蠕虫,恶意软件]                  
                   http://221.10.254.214/
----------------------------------------------
开始扫描……


正在检查启动……
[C:\Documents and Settings\Administrator\桌面\virus\svchost\svchost.exe]
                    …………引擎[3]发现Suspicious File
文件数:1   病毒数:1  比重:1
OK  扫描完毕！

flowerpig

这东西够狠的。

VirSCAN.org Scanned Report :
Scanned time   : 2007/09/06 16:06:10 (CST)
Scanner results: 13%的杀软(4/31)报告发现病毒
File Name      : svchost.exe
File Size      : 1619456 byte
File Type      : MS-DOS executable (EXE), OS/2 or MS Windows
MD5            : a0f794b917617638798ebf09c6933216
SHA1           : ad864e477d5a4189b4b794034c8b51111649fc05
Online report  : http://virscan.org/report.php?id=a0f794b917617638798ebf09c6933216
Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
a-squared      3.0.0.123       2007.09.05        2007-09-05  4.22   -
小红伞         7.6.0.5         6.39.1.95         2007-09-06  2.31   -
Arcavir        1.0.4           200709051809      2007-09-05  1.21   -
AVAST          1.0.8           000773-0          2007-09-05  3.04   -
AVG            7.5.48.442      269.13.6/991      2007-09-05  1.50   -
BitDefender    7.60825.862329  7.14640           2007-09-06  4.57   -
CA (VET)       8.4.0.24        31.1.5113         2007-09-06  1.01   -
ClamAV         0.91.1          4169              2007-09-06  0.63   -
Comodo         2.11            2.0.0.276         2007-09-06  1.44   -
大蜘蛛         4.33            2007.09.05        2007-09-05  9.22   -
ewido          4.0.0.2         2007.09.05        2007-09-05  2.54   -
冰岛杀毒       3.16.16         2007.09.06        2007-09-06  0.86   -
F-SECURE       5.51.6100       2007.09.05.08     2007-09-05  2.66   -
IKARUS         T3.1.1.12       2007.09.06.69456  2007-09-06  1.29   Generic.Sdbot
江民杀毒       10.00.650       2007.09.04        2007-09-04  0.73   -
卡巴斯基       5.5.10          2007.09.06        2007-09-06  0.03   -
金山毒霸       2007.6.20.249   2007.9.6          2007-09-06  0.85   -
迈克菲         5.2.00          5113              2007-09-05  0.94   -
MKS_VIR        2.01            2007.09.05        2007-09-05  2.07   -
NOD32          2.70.8          2508              2007-09-06  24.18  a variant of Win32/Packed.Themida application
诺曼           5.91.07         5.90              2007-09-05  6.77   -
熊猫卫士       9.04.03.0001    2007.09.05        2007-09-05  3.51   Suspicious file
趋势           8.500-1001      4.697.00          2007-09-05  0.12   -
QuickHeal      9.00            2007.09.05        2007-09-05  3.30   -
瑞星           19.0            19.39.31.00       2007-09-06  1.81   Backdoor.Win32.Agent.mnu
SOPHOS         2.49.1          4.21              2007-09-05  2.51   -
赛门铁克       1.3.0.24        20070905.023      2007-09-05  0.29   -
nProtect       2007-09-06.00   43495             2007-09-06  11.34  -
The Hacker     6.1.9           v00178            2007-09-05  0.77   -
VBA32          3.12.2.4        20070906.0441     2007-09-06  1.82   -
VirusBuster    4.3.19:9        9.101.2/11.0      2007-09-05  2.74   -

wangjay1980

Themida

欠妳緈諨

NOD32          2.70.8          2508              2007-09-06  24.18  a variant of Win32/Packed.Themida
不错，NOD进步了，也学会报壳了

promised

脱不了没办法
明智之举

The EQs

nod32还是比较厚道的。。。。直接报themida。。。。让人知道这个文件加了themida。。。可以自己排除或者用ThreatSense上报。。。。。

wangjay1980

那确实