快點上報各大防毒軟體廠商吧...

蔚藍領域

解壓縮密碼: virus

野马

三只手的美女啊！
暂未发现她出手......

will

Begin scan in 'C:\Documents and Settings\Administrator\Desktop\Sample'
C:\Documents and Settings\Administrator\Desktop\Sample\TEST 585.com
  [0] Archive type: RAR SFX (self extracting)
  --> 16.exe
      [DETECTION] Is the Trojan horse TR/Crypt.NSPM.Gen

tanlimo

就是一个带自解压脚本的RAR文档。

毒霸：病毒 2007-11-24 13:41:57 D:\Documents and Settings\YYY\桌面\TEST 585.rar\BindFile\16.exe Win32.Hack.NSAnti.ge




[ 本帖最后由 tanlimo 于 2007-11-24 13:40 编辑 ]

SONGBOWEN

原帖由 蔚藍領域 于 2007-11-24 13:07 发表
解壓縮密碼: virus

好像版规说，压缩文件不准加密码吧……

SONGBOWEN

Begin scan in 'C:\Documents and Settings\Administrator\桌面\TEST 585\TEST 585.com'
C:\Documents and Settings\Administrator\桌面\TEST 585\TEST 585.com
  [0] Archive type: RAR SFX (self extracting)
  --> 16.exe
      [DETECTION] Is the Trojan horse TR/Crypt.NSPM.Gen
      [WARNING]   The file was ignored!
北斗壳？可能吗？
2007-11-24 13:30:03        文件: C:\Documents and Settings\Administrator\桌面\TEST 585\TEST 585.com//UPX        正常        已扫描
又来了……UPX，可惜没有扫描出来病毒……

SONGBOWEN

2007-11-24 13:32:32        文件: C:\Documents and Settings\Administrator\桌面\TEST 585\16.exe        正常        iChecker
过了……
Begin scan in 'C:\Documents and Settings\Administrator\桌面\TEST 585\16.exe'
C:\Documents and Settings\Administrator\桌面\TEST 585\16.exe
      [DETECTION] Is the Trojan horse TR/Crypt.NSPM.Gen
      [WARNING]   The file was ignored!
报壳？？？？

promised

C:\ABC\TEST_585\TEST 585.com:\16.exe - 可疑代码段 被发现 (Level: 120)
C:\ABC\TEST_585\TEST 585.com:\1jkj1.exe
C:\ABC\TEST_585\TEST 585.com

promised

Quick Scanning

        C:\ABC\20055288372681785\01-Wind Crest ~The Three Trails~.ove
        C:\ABC\TEST_585\TEST 585.com
        C:\ABC\TEST_585\TEST 585.com\SfxArchiveData
        C:\ABC\TEST_585\TEST 585.com\SfxArchiveData\16.exe
>>> Virus 'Mal/Behav-164' found in file C:\ABC\TEST_585\TEST 585.com\SfxArchiveData\16.exe
        C:\ABC\TEST_585\TEST 585.com\SfxArchiveData\1jkj1.exe
        C:\ABC\TEST_585\TEST 585.com\SfxArchiveData\1jkj1.exe\SfxArchiveData
        C:\ABC\TEST_585\TEST 585.com\SfxArchiveData\1jkj1.exe\SfxArchiveData\1jkj1.jpg

2 files swept in 11 seconds.
1 virus was discovered.
1 file out of 2 was infected.
Please send infected samples to Sophos for analysis.
For advice consult www.sophos.com, email support@sophos.com
or telephone +44 1235 559933
Ending Sophos Anti-Virus.

BING126

VirSCAN.org Scanned Report :
Scanned time   : 2007/11/24 13:58:05 (CST)
Scanner results: 25%的杀软(9/36)报告发现病毒
File Name      : TEST 585.com
File Size      : 252090 byte
File Type      : MS-DOS executable (EXE), OS/2 or MS Windows
MD5            : 27ac36cd92d789271e3c8d00c45cf5f7
SHA1           : e3b8653f41c641658f57fc73561c8981ac09bc01
Online report  : http://virscan.org/report/8bcdf8cec297738a4517b7a35cad58a5.html

Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
a-squared      3.0.0.126       2007.11.22        2007-11-22  3.05   -
安博士V3       2007.11.24.00   2007.11.24        2007-11-24  0.91   -
AntiVir        7.6.0.34        7.0.1.4           2007-11-23  2.17   TR/Crypt.NSPM.Gen
Arcavir        1.0.4           200711231211      2007-11-23  3.37   Trojan.Psw.Onlinegames.Aw
AVAST          1.0.8           071123-0          2007-11-23  3.04   -
AVG            7.5.49.442      269.16.5/1148     2007-11-23  3.55   -
BitDefender    7.60825.956304  7.15938           2007-11-24  4.87   -
CA (VET)       9.0.0.143       31.3.5318         2007-11-23  1.29   -
ClamAV         0.91.2          4897              2007-11-24  2.24   -
Comodo         2.11            2.0.0.352         2007-11-23  1.21   -
CP Secure      1.1.0.655       2007.11.24        2007-11-24  5.11   -
Dr.WEB         4.44.0.9170     2007.11.23        2007-11-23  4.21   Trojan.Nsanti.Packed
ewido          4.0.0.2         2007.11.23        2007-11-23  1.85   -
F-PROT         4.4.1.52        20071123          2007-11-23  1.42   Possible W32/PWStealer3!Generic (not disinfectable)
F-SECURE       5.51.6100       2007.11.22.01     2007-11-22  3.19   -
飞塔           2.81-3.11       8.409             2007-11-23  3.08   Suspicious
ViRobot        20071123        2007.11.23        2007-11-23  0.38   -
IKARUS         T3.1.01.15      2007.11.24.69882  2007-11-24  1.85   suspicious(level 120)
江民杀毒       10.00.650       2007.11.22        2007-11-22  1.13   -
卡巴斯基       5.5.10          2007.11.24        2007-11-24  6.07   -
金山毒霸       2007.6.20.249   2007.11.23        2007-11-23  0.96   -
迈克菲         5.2.00          5169              2007-11-22  1.50   -
MKS_VIR        2.01            2007.11.23        2007-11-23  4.62   -
NOD32          2.70.10         2682              2007-11-23  0.48   -
NORMAN         5.91.08         5.90              2007-11-22  18.21  -
熊猫卫士       9.04.03.0001    2007.11.23        2007-11-23  4.86   Suspicious file
趋势           8.500-1001      4.846.21          2007-11-23  0.10   -
Prevx          V2              20071124          2007-11-24  5.00   -
QuickHeal      9.00            2007.11.23        2007-11-23  2.71   -
瑞星           19.0            20.19.43.00       2007-11-23  2.13   -
SOPHOS         2.49.1          4.21              2007-11-24  11.40  Mal/Behav-164
赛门铁克       1.3.0.24        20071122.022      2007-11-22  0.46   -
nProtect       2007-11-24.00   1062018           2007-11-24  8.66   Trojan-Dropper/W32.Agent.79804
The Hacker     6.2.9           v00140            2007-11-23  1.47   -
VBA32          3.12.2.5        20071123.1326     2007-11-23  3.75   -
VirusBuster    4.3.19:9        9.115.8/11.0      2007-11-23  4.91   -