就一个别人写的一个壳而已

FBAV

MicroVita AntiSpyware 100 C
_____________________________________________
                                          
             风暴微塔反间谍
[强力查杀各种Win32位的病毒,木马,蠕虫,恶意软件]                  
                   http://221.10.254.214/
----------------------------------------------
开始扫描……


正在检查启动……
[C:\Documents and Settings\Administrator\桌面\Virus\压缩壳\Server.exe]
                    …………发现Spy！报告:[1]
文件信息:  大小:95832  MD5:15e64140a3c1816bddd2187f80d8ae41


文件数:2   病毒数:1  比重:0.5
OK  扫描完毕！

  ***日志解释
[4] 集中有害分析引擎
[3] 全局系统判断引擎   
[2] 文件特征码引擎
[1] 文件启发式引擎

yurius

BitDefender的MemScan好厉害啊

server.rar

反病毒引擎        版本        最后更新        扫描结果
AhnLab-V3        2007.10.6.0        2007.10.05        -
AntiVir        7.6.0.20        2007.10.05        -
Authentium        4.93.8        2007.10.05        -
Avast        4.7.1051.0        2007.10.05        -
AVG        7.5.0.488        2007.10.05        Agent.IMY
BitDefender        7.2        2007.10.06        MemScan:Trojan.Spy.Agent.NHT
CAT-QuickHeal        9.00        2007.10.05        (Suspicious) - DNAScan
ClamAV        0.91.2        2007.10.06        -
DrWeb        4.44.0.09170        2007.10.05        -
eSafe        7.0.15.0        2007.10.04        -
eTrust-Vet        31.2.5190        2007.10.06        -
Ewido        4.0        2007.10.05        -
FileAdvisor        1        2007.10.06        -
Fortinet        3.11.0.0        2007.10.05        -
F-Prot        4.3.2.48        2007.10.05        -
F-Secure        6.70.13030.0        2007.10.05        -
Ikarus        T3.1.1.12        2007.10.06        Trojan-Spy.Agent.NHT
Kaspersky        7.0.0.125        2007.10.06        Backdoor.Win32.Visel.x
McAfee        5135        2007.10.05        -
Microsoft        1.2908        2007.10.06        Backdoor:Win32/Visel.A
NOD32v2        2574        2007.10.05        a variant of Win32/Agent.ADW
Norman        5.80.02        2007.10.05        -
Panda        9.0.0.4        2007.10.06        -
Prevx1        V2        2007.10.06        -
Rising        19.43.40.00        2007.10.05        Backdoor.Win32.Agent.yfo
Sophos        4.22.0        2007.10.06        -
Sunbelt        2.2.907.0        2007.10.06        VIPRE.Suspicious
Symantec        10        2007.10.05        -
TheHacker        6.2.6.077        2007.10.05        -
VBA32        3.12.2.4        2007.10.05        BackDoor.Huai
VirusBuster        4.3.26:9        2007.10.05        Packed/MKFPack
Webwasher-Gateway        6.0.1        2007.10.05        Virus.Win32.FileInfector.gen (suspicious)


Serverorigin.rar

反病毒引擎        版本        最后更新        扫描结果
AhnLab-V3        2007.10.6.0        2007.10.05        -
AntiVir        7.6.0.20        2007.10.05        TR/Agent.194136
Authentium        4.93.8        2007.10.05        -
Avast        4.7.1051.0        2007.10.05        Win32:Agent-CBE
AVG        7.5.0.488        2007.10.05        Agent.HJI
BitDefender        7.2        2007.10.06        Trojan.Spy.Agent.NHT
CAT-QuickHeal        9.00        2007.10.05        Backdoor.Visel.u
ClamAV        0.91.2        2007.10.06        Trojan.Agent-7927
DrWeb        4.44.0.09170        2007.10.05        BackDoor.Byshell
eSafe        7.0.15.0        2007.10.04        -
eTrust-Vet        31.2.5190        2007.10.06        -
Ewido        4.0        2007.10.05        -
FileAdvisor        1        2007.10.06        -
Fortinet        3.11.0.0        2007.10.05        W32/Agent.ADW!tr
F-Prot        4.3.2.48        2007.10.05        W32/Backdoor.BUWU
F-Secure        6.70.13030.0        2007.10.05        Backdoor.Win32.Visel.u
Ikarus        T3.1.1.12        2007.10.06        Trojan-Spy.Agent.NHT
Kaspersky        7.0.0.125        2007.10.06        Backdoor.Win32.Visel.u
McAfee        5135        2007.10.05        -
Microsoft        1.2908        2007.10.06        Backdoor:Win32/Visel.A
NOD32v2        2574        2007.10.05        a variant of Win32/Agent.ADW
Norman        5.80.02        2007.10.05        -
Panda        9.0.0.4        2007.10.06        Suspicious file
Prevx1        V2        2007.10.06        -
Rising        19.43.40.00        2007.10.05        Backdoor.Win32.Agent.yfo
Sophos        4.22.0        2007.10.06        Mal/Behav-010
Sunbelt        2.2.907.0        2007.10.06        -
Symantec        10        2007.10.05        Backdoor.Trojan
TheHacker        6.2.6.077        2007.10.05        Backdoor/Visel.r
VBA32        3.12.2.4        2007.10.05        BackDoor.Huai
VirusBuster        4.3.26:9        2007.10.05        -
Webwasher-Gateway        6.0.1        2007.10.05        Trojan.Agent.194136

wei.angel

呵呵 卡巴拦截了

加了个壳比原文件大好多了。。。

king6808

已删除：木马程序 Backdoor.Win32.Visel.x        文件　: G:\10.6\Server.rar/Server.exe
已删除：木马程序 Backdoor.Win32.Visel.u        文件　: G:\10.6\Serverorigin.rar/Server.origin

IllusionWing

UGuard Log (Digital Fox - gankeyu@126.com)
UGuarduu.exe = 4.2.0
HC0.rlb = 2.8.9
HC2.rlb = 2.4.0
FN0.rlb = 2.3.1
扫描选项：扫描档案, 扩展, 忽略非活动, 忽略大文件, nFile, BAT模拟, 捆绑检测, 变形壳, 启发,
[扫描] [变形壳检测] 在 E:\Documents and Settings\Administrator\桌面\新建文件夹 (2)\Server.exe 检测到 Packed.Unknown.llydd
检测到了 1 个未知的恶意程序，请上报。
任务 扫描 完成。共耗费的时间：0-00-00 00:00:00:0032，共扫描的文件数量：1，共扫描到的威胁数量：1，威胁率：100%，扫描速率： 31.25 文件/秒，扫描速度： 2924.56 千字节/秒