再来一个KillFile [cdd0bc]

IllusionWing

作用和我前次发的一样..不过MS是变种

文件 __________________.exe 接收于 2007.10.04 15:39:11 (CET)
当前状态: 正在读取 ... 队列中 等待中 扫描中 完成 未发现 停止

结果: 4/32 (12.5%)

正在读取服务器信息中...
您的文件所排队列位置: 2.
预计开始时间为 43 和 62 秒之间.
扫描完成前请勿关闭窗口.
目前针对您的文件所进行的扫描进程已停止, 我们将会在稍后恢复.
如果您的等候时间超过 5 分钟, 请重新发送文件.
您的文件目前正在被 VirusTotal 扫描中,
结果将会稍后完成时生成.

格式化文本
打印结果

您的文件已过期或不存在.
目前服务已停止, 您的文件将会稍后的未知时间内进行扫描 (位置:
). 您可以继续等待回应 (自动读取) 或者在下面的表单内输入您的电子邮件地址, 并按下 "获取", 当扫描完成时, 系统会自动给您发送电子邮件通知.  

Email:

反病毒引擎	版本	最后更新	扫描结果
AhnLab-V3	2007.10.4.0	2007.10.04	-
AntiVir	7.6.0.20	2007.10.04	TR/Crypt.ULPM.Gen
Authentium	4.93.8	2007.10.03	-
Avast	4.7.1051.0	2007.10.04	-
AVG	7.5.0.488	2007.10.04	-
BitDefender	7.2	2007.10.04	-
CAT-QuickHeal	9.00	2007.10.03	(Suspicious) - DNAScan
ClamAV	0.91.2	2007.10.04	-
DrWeb	4.44.0.09170	2007.10.04	-
eSafe	7.0.15.0	2007.10.02	-
eTrust-Vet	31.2.5185	2007.10.04	-
Ewido	4.0	2007.10.04	-
FileAdvisor	1	2007.10.04	-
Fortinet	3.11.0.0	2007.10.03	-
F-Prot	4.3.2.48	2007.10.03	-
F-Secure	6.70.13030.0	2007.10.04	-
Ikarus	T3.1.1.12	2007.10.04	-
Kaspersky	7.0.0.125	2007.10.04	-
McAfee	5133	2007.10.03	-
Microsoft	1.2908	2007.10.04	-
NOD32v2	2571	2007.10.04	-
Norman	5.80.02	2007.10.04	-
Panda	9.0.0.4	2007.10.04	Suspicious file
Prevx1	V2	2007.10.04	-
Rising	19.43.30.00	2007.10.04	-
Sophos	4.22.0	2007.10.04	-
Sunbelt	2.2.907.0	2007.10.04	-
Symantec	10	2007.10.04	-
TheHacker	6.2.6.076	2007.10.03	-
VBA32	3.12.2.4	2007.10.03	-
VirusBuster	4.3.26:9	2007.10.03	-
Webwasher-Gateway	6.0.1	2007.10.04	Trojan.Crypt.ULPM.Gen

附加信息

File size: 3315 bytes

MD5: cdd0bcf8b3d6f8ce4493c902e7f7d657

SHA1: 6d8cbd99b0c5f8be4f04f762574126dcf78875db

Nerazzurri

Starting the file scan:

Begin scan in 'F:\Documents and Settings\kafan\桌面\免费激活卡巴.rar'
F:\Documents and Settings\kafan\桌面\免费激活卡巴.rar
  [0] Archive type: RAR
  --> Ãâ·Ñ¼¤»î¿¨°Í.exe
      [DETECTION] Is the Trojan horse TR/Crypt.ULPM.Gen
      [INFO]      The file was deleted!

風中Dè殘雲

卡7KAV飘过。。。。

IllusionWing

MS和上次的汇编完全一样.就是加了一个类似解密的处理.

uhthn2002

Uhthn Anti-Spyware V3 Alpha
Version - 3.0.0
Standard Database - 305
Paranoia Database - 6796
Heuristics Analysis - Excessive
Scan in - C:\Documents and Settings\uhthn\Desktop\免費激活卡巴.exe

C:\Documents and Settings\uhthn\Desktop\免費激活卡巴.exe - OK

1 Files scanned
0 Infected files found
0 Suspected files found
0 Files cured
0 Files deleted

微点卫士

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\免费激活卡巴.EXE
是可疑程序!
试图修改关键系统文件!
是否阻止该进程继续运行?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\免费激活卡巴.EXE
是否删除病毒程序及其衍生物?

29159011

蜘蛛挂了

wangjay1980

detected: Trojan program Trojan.Win32.KillWin.di        URL: http://bbs.kafan.cn/attachment.php?aid=135378//Ãâ·Ñ¼¤»î¿¨°Í.exe

king6808

已删除：木马程序 Trojan.Win32.KillWin.di        文件　: G:\10.5\免费激活卡巴.rar/免费激活卡巴.exe