看看这个文件有问题不

九尾野狐

运行后HIPS没拦截到什么动作

在线扫描的结果：
http://www.virustotal.com/zh-cn/resultado.html?f37f75c25da956b80225e8ad16ffa68e

不过防火墙倒是有提示


这个IP…… 呵呵 53端口？反弹木马？

[ 本帖最后由 没注册 于 2007-11-20 00:14 编辑 ]

lockingxp

不是很明白,同问
关注中

sam.to

kis not found,已上报

浪滔天

没看出来有什么问题，看卡巴的分析吧~

地之雾

VirSCAN.org Scanned Report :
Scanned time   : 2007/11/20 00:36:56 (CST)
Scanner results: 49%的杀软(17/35)报告发现病毒
File Name      : NoOpenQQ.rar
File Size      : 10251 byte
File Type      : RAR archive data, v1d, os
MD5            : 319538bfdbe0a41d2729831ecfbe6b2a
SHA1           : 9a0fbac3ddc6de51788ff34193d838aa22c0d8c8


Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
a-squared      3.0.0.126       2007.11.18        2007-11-18  2.87   -
安博士V3       2007.11.17.00   2007.11.17        2007-11-17  1.22   -
AntiVir        7.6.0.34        7.0.0.234         2007-11-19  3.91   -
Arcavir        1.0.4           200711191302      2007-11-19  2.31   Heur.Win32.I
AVAST          1.0.8           071119-0          2007-11-19  3.04   Win32:Trojan-gen {Other}
AVG            7.5.49.442      269.16.0/1139     2007-11-19  2.67   -
BitDefender    7.60825.956219  7.15878           2007-11-20  7.71   -
CA (VET)       9.0.0.143       31.2.5304         2007-11-17  1.01   -
ClamAV         0.91.2          4843              2007-11-20  0.01   PUA.Packed.UPack-2
Comodo         2.11            2.0.0.348         2007-11-19  3.39   -
CP Secure      1.1.0.655       2007.11.19        2007-11-19  7.02   -
Dr.WEB         4.44.0.9170     2007.11.19        2007-11-19  4.17   Tool.Qqblock
ewido          4.0.0.2         2007.11.18        2007-11-18  2.28   -
F-PROT         4.4.1.52        20071118          2007-11-18  2.60   Possible W32/Heuristic-162!Eldorado (damaged, not disinfectable)
F-SECURE       5.51.6100       2007.11.19.08     2007-11-19  0.09   -
飞塔           2.81-3.11       8.385             2007-11-18  1.86   PossibleThreat!01819
ViRobot        20071119        2007.11.19        2007-11-19  0.38   -
IKARUS         T3.1.01.15      2007.11.19.69841  2007-11-19  1.52   Net-Worm.Win32.Mytob.BI
江民杀毒       10.00.650       2007.11.18        2007-11-18  1.38   -
卡巴斯基       5.5.10          2007.11.19        2007-11-19  4.78   -
金山毒霸       2007.6.20.249   2007.11.20        2007-11-20  3.11   -
迈克菲         5.2.00          5165              2007-11-16  1.49   New Malware.aj
MKS_VIR        2.01            2007.11.19        2007-11-19  3.02   Heur.Win32
NORMAN         5.91.08         5.90              2007-11-18  6.13   W32/Suspicious_U.gen
熊猫卫士       9.04.03.0001    2007.11.18        2007-11-18  2.84   -
趋势           8.500-1001      4.832.09          2007-11-19  0.04   TROJ_AEGRUS.A
Prevx          V2              20071120          2007-11-20  3.47   Generic.Malware
QuickHeal      9.00            2007.11.16        2007-11-16  2.58   Suspicious - DNAScan
瑞星           19.0            20.18.61.00       2007-11-18  2.82   -
SOPHOS         2.49.1          4.21              2007-11-19  6.19   Mal/Packer
赛门铁克       1.3.0.24        20071118.016      2007-11-18  0.23   -
nProtect       2007-11-19.00   1056315           2007-11-19  7.93   Trojan/W32.QQBlock.11524
The Hacker     6.2.9           v00133            2007-11-17  0.82   W32/Behav-Heuristic-060
VBA32          3.12.2.5        20071119.0951     2007-11-19  1.20   Backdoor.XiaoBird.25 (paranoid heuristics) (suspicious)
VirusBuster    4.3.19:9        9.115.1/11.0      2007-11-18  0.00   -

浪滔天

Hello.
No malicious software was found in the attached file.

Please quote all when answering. Do not forget to include you registration data.
-----------------
Regards, Maslennikov Denis
Virus Analyst, Kaspersky Lab.

Ph.: +7(495) 797-8700
E-mail: newvirus@kaspersky.com
http://www.kaspersky.com   http://www.viruslist.com


但愿卡巴没给我发错信息

lockingxp

多谢 浪滔天 的帮助!

ALEXBLAIR

61.166.150.101:53
云南的dns服务器。。。。。

ALEXBLAIR

http://www.google.cn/search?hl=zh-CN&q=61.166.150.101&lr=

Love=卡巴+费尔

费尔

[ 本帖最后由 Love=卡巴+费尔 于 2007-11-20 01:05 编辑 ]