一个 卡巴 驱逐 都没有报的 AVG报了（转自剑盟）

doshinemi

微点卫士

木马名称:Backdoor.Win32.Agent.dxg

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\A\A.PIF
是木马程序!
已成功阻止其运行,是否要删除此文件?

promised

C:\ABC\123\a\a.pif - 特征码 'Rootkit.Win32.Agent.gz' 被发现

        1 文件被扫描
          (0 压缩档 0 文件)
        1 特征码被侦测
        0 可疑代码段被发现
        耗时: 0:00.031

IllusionWing

UGuard Log (Digital Fox - gankeyu@126.com)
UGuarduu.exe = 4.1.0
HC0.rlb = 2.8.9
HC2.rlb = 2.4.0
FN0.rlb = 2.3.1
扫描选项：扫描档案, 扩展, 忽略非活动, 忽略大文件, nFile, BAT模拟, 捆绑检测, 变形壳, 启发,
[扫描] [捆绑检测] 在 E:\Documents and Settings\Administrator\桌面\感染\新建文件夹\a\a.pif 检测到 Generic.Binder
检测到了 1 个未知的恶意程序，请上报。
任务 扫描 完成。共耗费的时间：0-00-00 00:00:00:0156，共扫描的文件数量：3，共扫描到的威胁数量：1，威胁率：0.33333333

FBAV

MicroVita AntiSpyware 100 C
_____________________________________________
                                          
             风暴微塔反间谍
[强力查杀各种Win32位的病毒,木马,蠕虫,恶意软件]                  
                   http://221.10.254.214/
----------------------------------------------
开始扫描……

正在检查启动……
[C:\Documents and Settings\Administrator\桌面\Virus\123\a\a.pif]
                    …………发现Spy！报告:[2]
文件信息:  大小:40960  MD5:133435cbf6d67112955aee9820caf7f0

文件数:1   病毒数:1  比重:1
OK  扫描完毕！
  ***日志解释
[4] 集中有害分析引擎
[3] 全局系统判断引擎   
[2] 文件特征码引擎
[1] 文件启发式引擎

[ 本帖最后由 FBAV 于 2007-10-1 20:14 编辑 ]

woai_jolin

TrustPort Antivirus On-Demand Scanner






Status          Quarantined
Target          G:\v\123.rar
                         Options
                                            , Requested action: Move to quarantine, Excluded extensions
                         disabled, Excluded objects disabled, Heuristics enabled, Sandbox enabled,
                         Scan archives

         Statistics          Details

                                             Files               Boot sectorsRegistry key

                         Scanned               4                        0                               0
                          Infected               1                        0                               0
                         Repaired               0                        0                               0
                        Renamed               0                         -                               -
                     Quarantined              1                         -                               -
                            Deleted              0                         -                               0

Nerazzurri

king6808

上报去

changzheng2

Fortinet  W32/Agent.GZ!tr.rkit
Kingsoft  Win32.Hack.Agent.gz.40960
Panda  Trj/Agent.EDW   
VBA32  Trojan.StartPage.1865
nProtect  Trojan/W32.Small.40960.D
Ikarus  Rootkit.Win32.Agent.gz
ewido  Trojan.Small
ClamAV  Trojan.Dropper-833
BD  Trojan.Small.WS
AVG  BackDoor.Generic8.CAS
Avast!   Win32:Agent-KLL [Rtk]
Arcavir  Trojan.Rootkit.Agent.Gz
a-squared  Rootkit.Win32.Agent.gz


a.pif :

  NOT  Compressed

[ GNR info ]
    * Accesses executable file from resource section.
   
[ Changes to filesystem ]
    * Deletes file C:\WINDOWS\SYSTEM32\Drivers\74981.sys.
    * Creates file C:\WINDOWS\SYSTEM32\Drivers\74981.sys.

[ Changes to registry ]
    * Creates key "HKLM\System\CurrentControlSet\Services\74981".
    * Sets value "ImagePath"="C:\WINDOWS\SYSTEM32\Drivers\74981.sys" in key "HKLM\System\CurrentControlSet\Services\74981".
    * Sets value "DisplayName"="74981" in key "HKLM\System\CurrentControlSet\Services\74981".

[ Process&window info ]
    * Creates service "74981 (74981)" as "C:\WINDOWS\SYSTEM32\Drivers\74981.sys".

uhthn2002

Uhthn Anti-Spyware V3 Alpha
Version - 3.0.0
Standard Database - 279
Paranoia Database - 6309
Heuristics Analysis - Excessive
Scan in - C:\Documents and Settings\uhthn\Desktop\a.pif

C:\Documents and Settings\uhthn\Desktop\a.pif - Infected with PDB:610 Malware program - Deleted

1 Files scanned
1 Infected files found
0 Suspicious files found
0 Files cured
1 Files deleted