外挂中提取，也不知道是不是病毒。

zjkzjy

这个是征途答题外挂中提取的，在解压时费尔的监控报的“后门”不知道是不是。麻烦各位大虾帮忙看看。

Graybird

Starting the file scan:

Begin scan in 'E:\题库管理器.rar'
E:\题库管理器.rar
  [0] Archive type: RAR
  --> Ìâ¿â¹ÜÀíÆ÷.exe
      [DETECTION] Contains a detection pattern of the (dangerous) backdoor program BDS/Pcclient.GV.294 Backdoor server programs
      [INFO]      The file was deleted!

promised

C:\ABC\题库管理器.rar:\题库管理器.exe - 特征码 'Packed.Win32.Klone.af' 被发现
>>> Virus 'Mal/Packer' found in file C:\ABC\题库管理器.rar\题库管理器.exe

蔚藍領域

Panda 報 Trj/Downloader.MDW  解毒成功  

浪滔天

卡巴未报

shi007

Objekt: ??????????.exe
        In Archiv: C:\题库管理器.rar
        Status: Virus gefunden
        Virus: Backdoor.Pcclient.GV (Avast or BD Engine)
Objekt: 题库管理器.rar
        Pfad: C:
        Status: Virus gefunden
        Virus: Backdoor.Pcclient.GV (Avast or BD Engine)

BING126

VirSCAN.org Scanned Report :
Scanned time   : 2007/11/24 14:41:44 (CST)
Scanner results: 44%的杀软(16/36)报告发现病毒
File Name      : 题库管理器.rar
File Size      : 21510 byte
File Type      : RAR archive data, v1d, os
MD5            : 09a5e1a912b6a05748e0ed6bfa058f31
SHA1           : e2dcc5a623455e9259efcd9aaed39e776b120c8b
Online report  : http://virscan.org/report/11ba1278a81006fc5fd79e8842b6e76f.html

Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
a-squared      3.0.0.126       2007.11.22        2007-11-22  2.83   -
安博士V3       2007.11.24.00   2007.11.24        2007-11-24  1.05   -
AntiVir        7.6.0.34        7.0.1.4           2007-11-23  2.80   BDS/Pcclient.GV.294
Arcavir        1.0.4           200711231211      2007-11-23  1.30   -
AVAST          1.0.8           071123-0          2007-11-23  3.08   -
AVG            7.5.49.442      269.16.5/1148     2007-11-23  2.52   Generic5.GYT
BitDefender    7.60825.956304  7.15938           2007-11-24  3.36   Backdoor.Pcclient.GV
CA (VET)       9.0.0.143       31.3.5318         2007-11-23  0.75   -
ClamAV         0.91.2          4897              2007-11-24  0.02   -
Comodo         2.11            2.0.0.352         2007-11-23  0.79   Backdoor.Win32.Delf.avc
CP Secure      1.1.0.655       2007.11.24        2007-11-24  4.60   -
Dr.WEB         4.44.0.9170     2007.11.23        2007-11-23  3.17   -
ewido          4.0.0.2         2007.11.23        2007-11-23  2.12   -
F-PROT         4.4.1.52        20071123          2007-11-23  1.30   Possible W32/Heuristic-162!Eldorado (not disinfectable)
F-SECURE       5.51.6100       2007.11.22.01     2007-11-22  3.09   -
飞塔           2.81-3.11       8.409             2007-11-23  1.82   W32/Agent.2136!tr
ViRobot        20071123        2007.11.23        2007-11-23  0.38   -
IKARUS         T3.1.01.15      2007.11.24.69882  2007-11-24  1.24   Packed.Win32.Klone.af
江民杀毒       10.00.650       2007.11.22        2007-11-22  1.06   -
卡巴斯基       5.5.10          2007.11.24        2007-11-24  4.81   -
金山毒霸       2007.6.20.249   2007.11.23        2007-11-23  0.81   -
迈克菲         5.2.00          5169              2007-11-22  0.99   New Malware.aq
MKS_VIR        2.01            2007.11.23        2007-11-23  2.90   -
NOD32          2.70.10         2682              2007-11-23  0.34   -
NORMAN         5.91.08         5.90              2007-11-22  7.03   W32/Suspicious_N.gen
熊猫卫士       9.04.03.0001    2007.11.23        2007-11-23  2.88   Trj/Downloader.MDW  
趋势           8.500-1001      4.846.21          2007-11-23  0.04   TROJ_Generic
Prevx          V2              20071124          2007-11-24  1.78   -
QuickHeal      9.00            2007.11.23        2007-11-23  2.09   Suspicious - DNAScan
瑞星           19.0            20.19.43.00       2007-11-23  1.39   -
SOPHOS         2.49.1          4.21              2007-11-24  3.84   Mal/Packer
赛门铁克       1.3.0.24        20071122.022      2007-11-22  0.26   -
nProtect       2007-11-24.00   1062018           2007-11-24  7.89   Backdoor.Pcclient.GV
The Hacker     6.2.9           v00140            2007-11-23  0.64   W32/Behav-Heuristic-063
VBA32          3.12.2.5        20071123.1326     2007-11-23  1.35   -
VirusBuster    4.3.19:9        9.115.8/11.0      2007-11-23  1.05   Packed/NSPack

sam.to

Kis7不报,已上报

will

C:\Documents and Settings\Administrator\Desktop\Sample\题库管理器.exe        被感染的: Backdoor.Pcclient.GV

wangjay1980

VirusBuster    4.3.19:9        9.115.8/11.0      2007-11-23  1.05   Packed/NSPack