样本来了

gzg

大家扫扫看

FBAV

MicroVita AntiSpyware 100 C
_____________________________________________
                                          
             风暴微塔反间谍
[强力查杀各种Win32位的病毒,木马,蠕虫,恶意软件]                  
                   http://221.10.254.214/
----------------------------------------------
开始扫描……


正在检查启动……
[C:\Documents and Settings\Administrator\桌面\Virus\Ccccccccc\autorun.exe]
                    …………发现Spy！报告: [4]
文件信息:  大小:6656  MD5:165dc939e6d53c7da720225435b04bb9


[C:\Documents and Settings\Administrator\桌面\Virus\Ccccccccc\autorun.inf]
                    …………发现Spy！报告: [4]
文件信息:  大小:148  MD5:a85a8d2b949eeba1b795ff6824258941


[C:\Documents and Settings\Administrator\桌面\Virus\Ccccccccc\ZINFORMS.DLL]
                    …………发现Spy！报告:[6] 注入者[8] HOOK者
文件信息:  大小:28672  MD5:d1a22a0317e834805d733c58f9aa5b6c


文件数:8   病毒数:3  比重:0.375
OK  扫描完毕！

  ***日志解释
[4] 集中有害分析引擎
[3] 全局系统判断引擎   
[2] 文件特征码引擎
[1] 文件启发式引擎

moonsilver

rs挂了

IllusionWing

只有5个...
UGuard Log (Digital Fox - gankeyu@126.com)
UGuarduu.exe = 4.3.1
HC0.rlb = 2.9.1
HC2.rlb = 2.4.0
FN0.rlb = 2.3.1
扫描选项：扫描档案, 扩展, 忽略非活动, 忽略大文件, nFile, BAT模拟, 捆绑检测, 变形壳, 启发,
[扫描] [nFile Detect 2] 在 E:\Documents and Settings\Administrator\桌面\Vir\Ccccccccc.rar>>autorun.exe 检测到 Generic.nFile
[扫描] [Level 2] 在 E:\Documents and Settings\Administrator\桌面\Vir\Ccccccccc.rar>>autorun.inf 检测到 Win32.AutorunU
[扫描] [捆绑检测] 在 E:\Documents and Settings\Administrator\桌面\Vir\Ccccccccc.rar>>DISKMAN32.EXE//UPX 检测到 Generic.Binder
[扫描] [Level 2] 在 E:\Documents and Settings\Administrator\桌面\Vir\Ccccccccc.rar>>GDISERVER.EXE//UPX//Crypt1 检测到 Generic.FTW.a
[扫描] [Level 2] 在 E:\Documents and Settings\Administrator\桌面\Vir\Ccccccccc.rar>>ZINFORMS.DLL 检测到 Generic.OperationOfSEH
检测到了 4 个未知的恶意程序，请上报。
任务 扫描 完成。共耗费的时间：0-00-00 00:00:03:0719，共扫描的文件数量：12，共扫描到的威胁数量：5，威胁率：41.67%，扫描速率： 3.23 文件/秒，扫描速度： 370.02 千字节/秒，共扫描了 1376.11 千字节。

wangjay1980

detected: virus Heur.Invader (modification)        File: C:\Documents and Settings\Owner\×ÀÃæ\Ccccccccc.rar/autorun.exe
detected: Trojan program Trojan-PSW.Win32.OnLineGames.dyn        File: C:\Documents and Settings\Owner\×ÀÃæ\Ccccccccc.rar/DISKMAN32.EXE//PE_Patch.UPX//UPX
detected: Trojan program Trojan-PSW.Win32.OnLineGames.dzx        File: C:\Documents and Settings\Owner\×ÀÃæ\Ccccccccc.rar/ZINFORMS.DLL

wangfeng66

DR4.44 只报告了两个


Ccccccccc.rar\GDISERVER.EXE   Trojan.Click.4645
Ccccccccc.rar\DISKMAN32.EXE     Trojan.PWS.Wsgame.1471

promised

C:\ABC\Ccccccccc.rar:\GDISERVER.EXE
C:\ABC\Ccccccccc.rar:\REGIN.EXE
C:\ABC\Ccccccccc.rar:\VGX.DLL
C:\ABC\Ccccccccc.rar:\autorun.exe - 可疑代码段 被发现 (Level: 130)
C:\ABC\Ccccccccc.rar:\autorun.inf
C:\ABC\Ccccccccc.rar:\DISKMAN32.EXE - 特征码 'Trojan-PWS.Win32.OnLineGames.wp' 被发现
C:\ABC\Ccccccccc.rar:\ZINFORMS.DLL - 特征码 'Trojan-PWS.Win32.OnLineGames.dzx' 被发现
C:\ABC\Ccccccccc.rar:\GDISVC.EXE
C:\ABC\Ccccccccc.rar

        9 文件被扫描
          (1 压缩档 8 文件)
        2 特征码被侦测
        1 可疑代码段被发现
        耗时: 0:00.329

king6808

已隔离：病毒 Heur.Invader (修改)        文件: F:\10.7\Ccccccccc.rar/autorun.exe
已删除：木马程序 Trojan-PSW.Win32.OnLineGames.dyn        文件: F:\10.7\Ccccccccc.rar/DISKMAN32.EXE//PE_Patch.UPX//UPX
已删除：木马程序 Trojan-PSW.Win32.OnLineGames.dzx        文件: F:\10.7\Ccccccccc.rar/ZINFORMS.DLL

uhthn2002

Uhthn Anti-Spyware V3 Alpha
Version - 3.0.0
Standard Database - 329
Paranoia Database - 6900
Heuristics Analysis - Excessive
Scan in - C:\Documents and Settings\uhthn\Desktop\New Folder (2)

C:\Documents and Settings\uhthn\Desktop\New Folder (2)\GDISERVER.EXE - Suspected MalwareDetector:Generic.PSW.1
C:\Documents and Settings\uhthn\Desktop\New Folder (2)\REGIN.EXE - OK
C:\Documents and Settings\uhthn\Desktop\New Folder (2)\VGX.DLL - Suspected Trojan-Dropper.Rime.2
C:\Documents and Settings\uhthn\Desktop\New Folder (2)\autorun.exe - Suspected Trojan.Autorun.1
C:\Documents and Settings\uhthn\Desktop\New Folder (2)\autorun.inf - OK
C:\Documents and Settings\uhthn\Desktop\New Folder (2)\DISKMAN32.EXE - Infected Trojan-PSW.OnLineGames.20
C:\Documents and Settings\uhthn\Desktop\New Folder (2)\ZINFORMS.DLL - Suspected Trojan-Downloader.VB.1
C:\Documents and Settings\uhthn\Desktop\New Folder (2)\GDISVC.EXE - OK

8 Files scanned
1 Infected files found
4 Suspected files found
0 Files cured
1 Files deleted

tjtlq

Nod32   2.7只查出2个