过KIS,NOD,赛门铁克,咖啡的...早上下软件截到

laperte

文件信息

文件名称 :	WebScan.exe
文件大小 :	17049 byte
文件类型 :	MS-DOS executable (EXE), OS/2 or MS Windows
MD5 :	c494d6ff381e5af550239975788e08e9
SHA1 :	4780c942b7b75778fea8ecddcc3f61588897e8fc

扫描结果

扫描结果 :	35%的杀软(12/34)报告发现病毒
时间 :	2007/10/16 08:31:25 (CST)

软件名称	引擎版本	病毒库版本	病毒库时间	扫描结果	时间
a-squared	3.0.0.123	2007.10.15	2007-10-15	-	24.703
AntiVir	7.6.0.23	7.0.0.89	2007-10-15	HEUR/Crypted	2.051
Arcavir	1.0.4	200710151204	2007-10-15	-	1.315
AVAST	1.0.8	000781-2	2007-10-15	-	3.171
AVG	7.5.49.442	269.14.12/1072	2007-10-15	-	2.315
BitDefender	7.60825.900206	7.15320	2007-10-16	Generic.Malware.Fdld.C355201B (suspected)	3.933
CA (VET)	8.4.0.24	31.2.5213	2007-10-15	-	2.730
ClamAV	0.91.2	4540	2007-10-14	-	0.021
Comodo	2.11	2.0.0.314	2007-10-15	-	1.242
Dr.WEB	4.33	2007.10.15	2007-10-15	-	5.329
ewido	4.0.0.2	2007.10.15	2007-10-15	-	2.292
F-PROT	4.4.0.50	20071015	2007-10-15	Possible W32/Heuristic-162!Eldorado (not disinfectable)	1.288
F-SECURE	5.51.6100	2007.10.15.06	2007-10-15	-	2.990
IKARUS	T3.1.1.12	2007.10.15.69668	2007-10-15	Packed.Win32.Klone.af	1.410
MKS_VIR	2.01	2007.10.15	2007-10-15	-	2.223
NOD32	2.70.10	2592	2007-10-15	-	0.184
NORMAN	5.91.08	5.90	2007-10-15	W32/Suspicious_N.gen	3.379
nProtect	2007-10-15.01	974771	2007-10-15	Trojan/W32.Small.17049	22.535
Prevx	V2	20071016	2007-10-16	-	10.850
QuickHeal	9.00	2007.10.15	2007-10-15	Suspicious - DNAScan	3.027
SOPHOS	2.49.1	4.21	2007-10-15	Mal/Packer	3.318
The Hacker	6.2.8	v00091	2007-10-14	W32/Behav-Heuristic-067	1.338
VBA32	3.12.2.4	20071015.0358	2007-10-15	-	0.948
ViRobot	20071015	2007.10.15	2007-10-15	-	1.625
VirusBuster	4.3.19:9	9.110.1/11.0	2007-10-15	Packed/NSPack	1.015
卡巴斯基	5.5.10	2007.10.16	2007-10-16	-	4.281
江民杀毒	10.00.650	2007.10.15	2007-10-15	-	1.299
熊猫卫士	9.04.03.0001	2007.10.15	2007-10-15	-	7.496
瑞星	19.0	19.45.02.00	2007-10-15	-	4.520
赛门铁克	1.3.0.24	20071015.009	2007-10-15	-	0.224
趋势	8.500-1001	4.771.00	2007-10-11	TROJ_Generic.A	0.039
迈克菲	5.2.00	5141	2007-10-15	-	2.266
金山毒霸	2007.6.20.249	2007.10.15	2007-10-15	-	1.391
飞塔	2.81-3.11	8.237	2007-10-15	Suspicious	1.058

注意: 就算报告发现病毒，也可能是杀软误报，请根据查毒结果自行判断

mofunzone

全都无法运行。。。
都不知道是什么，上报了。。

laperte

对,应该是无法运行的,整体是一个软件,但我把没用的都给剔除了,剩下几个病毒发来检测下.但有可能相关的DLL也一并删除...未查出来的还是上报一下吧...

mofunzone

尽量把软件的下载连接发上来或者直接上传到论坛

laperte

http://www.gd.xdowns.com/uploadFile/2007-9/BOX3.rar

mofunzone

误报的可能性比较大

ccw8642

FS接着飘！

shabikamwo

在sandboxie下，用avast扫描样本直接重启，我靠，这个是什么原因啊？

木马名称:Trojan-Downloader.Win32.Small.iwx
程序:
F:\我的文档\VIDEO EDITOR\BOX3\BOX3\BOXTOOLS\CODING.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

下面是微点报的木马

[ 本帖最后由 shabikamwo 于 2007-10-16 14:08 编辑 ]

laperte

liunanyuan

Start of the scan: 2007年10月16日  12:04

Starting the file scan:

Begin scan in 'C:\Documents and Settings\Administrator\桌面\BOX3.rar'
C:\Documents and Settings\Administrator\桌面\BOX3.rar
  [0] Archive type: RAR
  --> BOX3\BoxTools\Coding.exe
      [DETECTION] Contains suspicious code HEUR/Crypted
  --> BOX3\BoxTools\ComPress.exe
      [DETECTION] Contains suspicious code HEUR/Crypted
  --> BOX3\BoxTools\HttpTestGo.exe
      [DETECTION] Contains suspicious code HEUR/Crypted
  --> BOX3\BoxTools\WebScan.exe
      [DETECTION] Contains suspicious code HEUR/Crypted
      [INFO]      A backup was created as '476c38ad.qua'  ( QUARANTINE )
      [INFO]      The file was deleted!