c5eee6,BD启发！

欠妳緈諨

BitDefender        7.2        2007.09.17        DeepScan:Generic.Malware.G!FMBg.E3C85C03

红心王子

VS在维护，所以用了VT，VT上报出来的不多

报出启发的居多

AhnLab-V3	2007.9.14.0	2007.09.14	-
AntiVir	7.6.0.10	2007.09.16	-
Authentium	4.93.8	2007.09.16	-
Avast	4.7.1043.0	2007.09.16	-
AVG	7.5.0.485	2007.09.16	SHeur.MHP
BitDefender	7.2	2007.09.17	DeepScan:Generic.Malware.G!FMBg.E3C85C03
CAT-QuickHeal	9.00	2007.09.15	-
ClamAV	0.91.2	2007.09.16	-
DrWeb	4.33	2007.09.16	-
eSafe	7.0.15.0	2007.09.16	1697631955
eTrust-Vet	31.1.5136	2007.09.14	-
Ewido	4.0	2007.09.16	-
FileAdvisor	1	2007.09.17	-
Fortinet	3.11.0.0	2007.09.17	-
F-Prot	4.3.2.48	2007.09.16	-
F-Secure	6.70.13030.0	2007.09.17	-
Ikarus	T3.1.1.12	2007.09.17	Trojan-Spy.Win32.Agent.IK
Kaspersky	4.0.2.24	2007.09.17	-
McAfee	5120	2007.09.14	-
Microsoft	1.2803	2007.09.16	-
NOD32v2	2534	2007.09.17	-
Norman	5.80.02	2007.09.16	-
Panda	9.0.0.4	2007.09.16	-
Prevx1	V2	2007.09.17	-
Rising	19.41.00.00	2007.09.17	-
Sophos	4.21.0	2007.09.17	Mal/Basine-C
Sunbelt	2.2.907.0	2007.09.15	-
Symantec	10	2007.09.17	-
TheHacker	6.2.5.061	2007.09.17	-
VBA32	3.12.2.4	2007.09.16	-
VirusBuster	4.3.26:9	2007.09.16	-
Webwasher-Gateway	6.0.1	2007.09.16	Win32.Malware.gen (suspicious)

tracydk

启发

残缺的唯美

Nod32 pass=.=

mofunzone

生成了两个鸽子，一个过了红伞，上报

tracydk

原帖由 mofunzone 于 2007-9-17 11:31 发表
生成了两个鸽子，一个过了红伞，上报

红心王子

2007-9-17        11:33:30        1190000010        Administrator        3040        Sign of "Win32:Hupigon-CZR [Trj]" has been found in "C:\Documents and Settings\Administrator\桌面\My Documents.rar\001.dll" file.

小a只报了一个 NS被留下了

残缺的唯美

nod32  2个鸽子全部pass

kkgh

瑞星08主动防御和微点杀掉

1688388728

2007-09-17 12:43:38    创建注册表值      操作:阻止
进程路径:D:\病毒库\NSS\NSS.EXE
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
注册表名称:wextract_cleanup0
注册表数据:rundll32.exe C:\WINDOWS\system32\advpack.dll,DelNodeRunDLL32 "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\IXP000.TMP\"
触发规则:所有程序规则->系统自动运行->*\Software\Microsoft\Windows\CurrentVersion\Run*


2007-09-17 12:43:39    运行应用程序      操作:阻止
进程路径:D:\病毒库\NSS\NSS.EXE
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temp\IXP000.TMP\NS.exe
触发规则:所有程序规则->禁止程序->%systemdrive%\*\Temp*\*