90%是木马，但是查不出

snovi

谢谢LS的朋友。。发现是我自己的失误。这确实是个病毒，但是其实由于我是用的解包而不是直接使用的安装法，所以没有运行此病毒，病毒是隐藏在一个WINRAR制成的EXE包中的。。


因为没发现你所说的文件我推测估计木马并没有实际运行。。。。
。。不过本着实验牺牲精神。。。我运行了。。
重启杀马先。。

snovi

已用Unlocker 顺利删除
再次谢谢各位

HC303

瑞星查不到.
毒霸,AVG,AVAST都报是木马.

yclidong

扫描进行于：2007-10-30 8:31:56
日期： 30.10.2007  时间：08:32:20
已开启反隐藏功能.
已扫描的磁盘，文件夹及文件：C:\Documents and Settings\Administrator\桌面\播放破解.rar
C:\Documents and Settings\Administrator\桌面\播放破解.rar >>RAR >>播放破解.exe - 可能是 Win32/Genetik 木马 的一个变种
已扫描的文件数目：1
已发现的病毒数目：1
完成时间： 08:32:20 总扫描时间：0 秒 (00:00:00)

snovi

确定为木马了
在C盘写入两个非法文件 不是木马都有鬼了。。

yclidong

反病毒引擎 版本 最后更新 扫描结果
AhnLab-V3 2007.10.30.0 2007.10.29 -
AntiVir 7.6.0.30 2007.10.29 TR/Dropper.Gen
Authentium 4.93.8 2007.10.29 -
Avast 4.7.1074.0 2007.10.29 Win32:Small-IBY
AVG 7.5.0.503 2007.10.29 Generic8.SOZ
BitDefender 7.2 2007.10.30 -
CAT-QuickHeal 9.00 2007.10.29 -
ClamAV 0.91.2 2007.10.30 -
DrWeb 4.44.0.09170 2007.10.30 DLOADER.Trojan
eSafe 7.0.15.0 2007.10.28 -
eTrust-Vet 31.2.5250 2007.10.29 -
Ewido 4.0 2007.10.29 -
FileAdvisor 1 2007.10.30 -
Fortinet 3.11.0.0 2007.10.19 -
F-Prot 4.3.2.48 2007.10.29 -
F-Secure 6.70.13030.0 2007.10.30 -
Ikarus T3.1.1.12 2007.10.30 -
Kaspersky 7.0.0.125 2007.10.30 -
McAfee 5151 2007.10.29 -
Microsoft 1.2908 2007.10.30 -
NOD32v2 2625 2007.10.30 probably a variant of Win32/Genetik
Norman 5.80.02 2007.10.29 -
Panda 9.0.0.4 2007.10.30 -
Prevx1 V2 2007.10.30 Heuristic: Suspicious Self Modifying File
Rising 19.47.02.00 2007.10.29 -
Sophos 4.23.0 2007.10.30 Troj/Rincux-Gen
Sunbelt 2.2.907.0 2007.10.29 -
Symantec 10 2007.10.30 -
TheHacker 6.2.9.110 2007.10.27 -
VBA32 3.12.2.4 2007.10.28 -
VirusBuster 4.3.26:9 2007.10.29 -
Webwasher-Gateway 6.6.1 2007.10.29 Trojan.LooksLike.Ceckno!27648

clock11011

kv2008报：TrojanDropper.Agent.efu

sinbad2

我的蜘蛛可是报了哦,4.44的

taiw_1144

是恶意插件吧
所以微点没报!!!!!!!!

Nerazzurri