普通杀软用户的苦恼,[bd7cf4]

绅博周幸

该文件是放在我服务器的一个C盘的根目录下的，通过Autorun.inf来进行启动的这个文件，我不小心运行了，后来发现每个盘的根目录下似乎都有，而且用瑞星卡巴金山KV等杀毒软件也没杀出来，但服务器似乎也没有多什么进程之类的，请大哥们帮忙分析一下，看看这个到底是个什么东西。。。。。。

小弟在这里谢过了。

A-Squared	Found nothing
AntiVir	Found HEUR/Malware
ArcaVir	Found nothing
Avast	Found Win32:Nilage-JU
AVG Antivirus	Found nothing
BitDefender	Found nothing
ClamAV	Found PUA.Packed.UPack
CPsecure	Found nothing
Dr.Web	Found MULDROP.Trojan (probable variant)
F-Prot Antivirus	Found nothing
F-Secure Anti-Virus	Found nothing
Fortinet	Found nothing
Kaspersky Anti-Virus	Found nothing
NOD32	Found probably unknown NewHeur_PE (probable variant)
Norman Virus Control	Found W32/Suspicious_U.gen
Panda Antivirus	Found nothing
Rising Antivirus	Found nothing
Sophos Antivirus	Found Mal/Packer
VirusBuster	Found nothing
VBA32	Found nothing

[ 本帖最后由 绅博周幸 于 2007-9-15 08:29 编辑 ]

红心王子

小A拦截

tracydk

看avast的报法，onlinegame的几率很大

FBAV

MicroVita AntiSpyware 100 C
_____________________________________________
                                          
             风暴微塔反间谍
[强力查杀各种Win32位的病毒,木马,蠕虫,恶意软件]                  
                   http://221.10.254.214/
----------------------------------------------
开始扫描……


正在检查启动……
[C:\Documents and Settings\Administrator\桌面\virus\942982200791514508\Myshell.exe]
                    …………引擎[2]发现病毒:Win32.Unknow
文件数:1   病毒数:1  比重:1
OK  扫描完毕！

tracydk

AhnLab-V3	2007.9.14.0	2007.09.14	-
AntiVir	7.6.0.10	2007.09.14	HEUR/Malware
Authentium	4.93.8	2007.09.15	-
Avast	4.7.1043.0	2007.09.14	Win32:Nilage-JU
AVG	7.5.0.485	2007.09.14	-
BitDefender	7.2	2007.09.15	-
CAT-QuickHeal	9.00	2007.09.14	(Suspicious) - DNAScan
ClamAV	0.91.2	2007.09.14	-
DrWeb	4.33	2007.09.14	MULDROP.Trojan
eSafe	7.0.15.0	2007.09.13	suspicious Trojan/Worm
eTrust-Vet	31.1.5136	2007.09.14	-
Ewido	4.0	2007.09.14	-
FileAdvisor	1	2007.09.15	-
Fortinet	3.11.0.0	2007.09.14	-
F-Prot	4.3.2.48	2007.09.15	-
F-Secure	6.70.13030.0	2007.09.15	W32/Malware
Ikarus	T3.1.1.12	2007.09.15	Trojan-PWS.Win32.Agent.jp
Kaspersky	4.0.2.24	2007.09.15	-
McAfee	5120	2007.09.14	New Malware.n
Microsoft	1.2803	2007.09.15	-
NOD32v2	2530	2007.09.14	probably unknown NewHeur_PE virus
Norman	5.80.02	2007.09.14	-
Panda	9.0.0.4	2007.09.14	Suspicious file
Prevx1	V2	2007.09.15	-
Rising	19.40.42.00	2007.09.14	-
Sophos	4.21.0	2007.09.14	Mal/Packer
Sunbelt	2.2.907.0	2007.09.15	VIPRE.Suspicious
Symantec	10	2007.09.15	-
TheHacker	6.2.5.060	2007.09.14	W32/Behav-Heuristic-060
VBA32	3.12.2.4	2007.09.14	-
VirusBuster	4.3.26:9	2007.09.14	Packed/Upack
Webwasher-Gateway	6.0.1	2007.09.14	Heuristic.Malware

tracydk

就avast和IK报已知
顺便说一下avast有的时候就是这样，就它一个报已知的，所以avast实力是有的。。
IK的话无视。。

微点卫士

微点：
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\MYSHELL.EXE
是否删除木马程序及其衍生物?

wangjay1980

菜菜
detected: virus Heur.Invader (modification)        File: C:\Documents and Settings\Owner\×ÀÃæ\942982200791514508.rar/Myshell.exe//UPack

promised

C:\ABC\942982200791514508.rar:\Myshell.exe - 特征码 'Trojan-PWS.Win32.Agent.jp' 被发现
C:\ABC\942982200791514508.rar

        2 文件被扫描
          (1 压缩档 1 文件)
        1 特征码被侦测
        0 可疑代码段被发现
        耗时: 0:00.000

kkgh

卡7报启发，瑞星08主动防御拦截