kv包可疑，确实

yinxuchina

kv包可疑，确实

The EQs

最近看样本区KV一大堆可疑。。。。。到头来真正的病毒没多少。。。。大多是误报

欠妳緈諨

终于见到BD引擎发飙

yinxuchina

VirSCAN.org Scanned Report :
Scanned time   : 2007/10/16 23:12:21 (CST)
Scanner results: 47%的杀软(16/34)报告发现病毒
File Name      : ntos.rar
File Size      : 202586 byte
File Type      : RAR archive data, v1d, os
MD5            : 1065567faedb1b812b218762fea7e4bf
SHA1           : 2c47ebb83ba5f3aa9beb2e95f2cc449856b20ea9
Online report  : http://virscan.org/report.php?id=1065567faedb1b812b218762fea7e4bf
Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
a-squared      3.0.0.123       2007.10.15        2007-10-15  5.94   Trojan-PSW.Win32.Zbot.t
AntiVir        7.6.0.23        7.0.0.96          2007-10-16  1.95   TR/Spy.Agent.42496
Arcavir        1.0.4           200710151946      2007-10-15  1.30   Trojan.Psw.Zbot.T
AVAST          1.0.8           000781-2          2007-10-15  3.04   -
AVG            7.5.49.442      269.14.12/1073    2007-10-16  1.61   Pakes_c.AC
BitDefender    7.60825.900278  7.15332           2007-10-16  3.20   Trojan.PWS.Notos.A
CA (VET)       8.4.0.24        31.2.5214         2007-10-16  0.53   -
ClamAV         0.91.2          4540              2007-10-14  0.03   Trojan.Gpcode
Comodo         2.11            2.0.0.315         2007-10-16  1.21   -
Dr.WEB         4.33            2007.10.16        2007-10-16  5.15   -
ewido          4.0.0.2         2007.10.15        2007-10-15  4.15   Trojan.Zbot.h
F-PROT         4.4.0.50        20071015          2007-10-15  1.45   -
F-SECURE       5.51.6100       2007.10.16.02     2007-10-16  2.76   -
飞塔           2.81-3.11       8.239             2007-10-16  0.46   W32/Agent.BRW!tr
ViRobot        20071015        2007.10.15        2007-10-15  0.52   -
IKARUS         T3.1.1.12       2007.10.16.69670  2007-10-16  1.56   Trojan-PWS.Notos.A
江民杀毒       10.00.650       2007.10.16        2007-10-16  1.22   -
卡巴斯基       5.5.10          2007.10.16        2007-10-16  4.20   -
金山毒霸       2007.6.20.249   2007.10.16        2007-10-16  1.00   -
迈克菲         5.2.00          5141              2007-10-15  0.89   New Malware.gu
MKS_VIR        2.01            2007.10.15        2007-10-15  2.40   -
NOD32          2.70.10         2594              2007-10-16  0.00   -
NORMAN         5.91.08         5.90              2007-10-15  11.31  -
熊猫卫士       9.04.03.0001    2007.10.15        2007-10-15  4.68   Trj/Wsnpoem.JA      
趋势           8.500-1001      4.771.00          2007-10-11  0.04   BKDR_AGENT.ACR
Prevx          V2              20071016          2007-10-16  18.04  Trojan.Gorhax
QuickHeal      9.00            2007.10.15        2007-10-15  3.02   Suspicious - DNAScan
瑞星           19.0            19.45.02.00       2007-10-15  3.99   -
SOPHOS         2.49.1          4.21              2007-10-16  3.08   -
赛门铁克       1.3.0.24        20071015.009      2007-10-15  0.27   -
nProtect       2007-10-15.01   974771            2007-10-15  11.67  Trojan.PWS.Notos.A
The Hacker     6.2.8           v00094            2007-10-16  0.92   -
VBA32          3.12.2.4        20071016.1128     2007-10-16  1.21   -
VirusBuster    4.3.19:9        9.110.2/11.0      2007-10-16  1.20   TrojanSpy.Agent.WEQ

紫竹枫林

The file contains a virus or unwanted program 'TR/Spy.Agent.42496' [trojan]
Action(s) taken:
The file was deleted!

yurius

同一个病毒库，symantec endpoint能够报出来
Infostealer.Monstres

wangjay1980

ntos.exe_ - Trojan-PSW.Win32.Zbot.z

New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.

Please quote all when answering.

--
Best regards, Alexander Romanenko
Virus analyst, Kaspersky Lab.
e-mail: newvirus@kaspersky.com
http://www.kaspersky.com/

http://www.kaspersky.com/virusscanner - free online virus scanner.
http://www.kaspersky.com/helpdesk.html - technical support.



> Attachment: ntos.zip

mixiongyin

KV误报了？....现在的杀毒软件对于误报总是不给与说明呢....

残缺的唯美

Result: 1 malware found
Trojan-PSW.Win32.Zbot.z (virus)
C:\Users\Administrator\Desktop\ntos.rar\ntos.exe
fs报了