再来一个Autorun.exe,隐藏的好深！

The EQs

红心王子

2007-10-5        8:23:51        1191543831        SYSTEM        1304        Sign of "Win32:Delf-FZG [Trj]" has been found in "http://bbs.kafan.cn/attachment.php?aid=135463\AutoRun.exe\[UPX]\[Embedded#05ef8]" file.

29159011

蜘蛛杀了

qieyige

原帖由 29159011 于 2007-10-5 08:24 发表
蜘蛛杀了

你什么时候的病毒库，我的蜘蛛怎么没有杀，最新的

sharkkong

卡巴斯基反病毒软件 7.0
The requested URL http://bbs.kafan.cn/attachment.php?aid=135463 is infected with Trojan-PSW.Win32.QQGame.ai virus

kkgh

ewido,金山杀掉

FBAV

MicroVita AntiSpyware  
_____________________________________________
                                          
             风暴微塔反间谍
[强力查杀各种Win32位的病毒,木马,蠕虫,恶意软件]                  
                   http://221.10.254.214/
----------------------------------------------
开始扫描……


正在检查启动……
[C:\Documents and Settings\Administrator\桌面\Virus\AutoRun\AutoRun.exe]
                    …………发现Spy！报告: [4] [2]
文件信息:  大小:33063  MD5:2cbef55713cad85ec3937bf71818a069


文件数:1   病毒数:1  比重:1
OK  扫描完毕！

  ***日志解释
[4] 集中有害分析引擎
[3] 全局系统判断引擎   
[2] 文件特征码引擎
[1] 文件启发式引擎

uhthn2002

Uhthn Anti-Spyware V3 Alpha
Version - 3.0.0
Standard Database - 305
Paranoia Database - 6837
Heuristics Analysis - Excessive
Scan in - C:\Documents and Settings\uhthn\Desktop\AutoRun.exe

C:\Documents and Settings\uhthn\Desktop\AutoRun.exe - Infected Win32.Trojan-PSW.QQPass.a

1 Files scanned
1 Infected files found
0 Suspected files found
0 Files cured
1 Files deleted

king6808

已删除：木马程序 Trojan-PSW.Win32.QQGame.ai        文件　: G:\10.5\AutoRun.rar/AutoRun.exe//UPX

IllusionWing

UGuard Log (Digital Fox - gankeyu@126.com)
UGuarduu.exe = 4.3.0
HC0.rlb = 2.9.1
HC2.rlb = 2.4.0
FN0.rlb = 2.3.1
扫描选项：扫描档案, 扩展, 忽略非活动, 忽略大文件, nFile, BAT模拟, 捆绑检测, 变形壳, 启发, 捆绑流,
[扫描] [nFile Detect 2] 在 C:\Documents and Settings\Administrator\桌面\Virus\AutoRun.rar>>AutoRun.exe 检测到 Generic.nFile
检测到了 1 个未知的恶意程序，请上报。
任务 扫描 完成。共耗费的时间：0-00-00 00:00:00:0080，共扫描的文件数量：2，共扫描到的威胁数量：1，威胁率：50%，扫描速率： 25 文件/秒，扫描速度： 776.09 千字节/秒