发1个 可疑

残缺的唯美

Graybird

Starting the file scan:

Begin scan in 'E:\FLY@11-24.rar'
E:\FLY@11-24.rar
  [0] Archive type: RAR
  --> FLY@11-24\1124.exe
      [DETECTION] Is the Trojan horse TR/StartPage.aaw
      [INFO]      The file was deleted!

残缺的唯美

VirSCAN.org Scanned Report :
Scanned time   : 2007/11/24 20:55:39 (CST)
Scanner results: 22%的杀软(8/36)报告发现病毒
File Name      : FLY@11-24.rar
File Size      : 613345 byte
File Type      : RAR archive data, v1d, os
MD5            : ef0e3eab4a1c0aea1385899f960c5a5a
SHA1           : 174bca4f19d4ebc8cad2564d48ca251636d08c65
Online report  : http://virscan.org/report/418cadf416260a13fe960cb2767311e1.html

Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
a-squared      3.0.0.126       2007.11.23        2007-11-23  2.85   Trojan-Dropper.Win32.Agent.adn
安博士V3       2007.11.24.00   2007.11.24        2007-11-24  0.90   -
AntiVir        7.6.0.34        7.0.1.4           2007-11-23  2.29   TR/StartPage.aaw
Arcavir        1.0.4           200711232238      2007-11-23  1.70   Trojan.Flystudio.Ab
AVAST          1.0.8           071123-0          2007-11-23  3.06   Win32:OnLineGames-BFT [Trj]
AVG            7.5.49.442      269.16.5/1149     2007-11-24  1.88   -
BitDefender    7.60825.956348  7.15943           2007-11-24  4.34   -
CA (VET)       9.0.0.143       31.3.5318         2007-11-23  0.83   -
ClamAV         0.91.2          4898              2007-11-24  1.02   W32.Zloyfly
Comodo         2.11            2.0.0.353         2007-11-24  0.86   Trojan-Downloader.Win32.Delf.bq
CP Secure      1.1.0.655       2007.11.24        2007-11-24  4.97   -
Dr.WEB         4.44.0.9170     2007.11.24        2007-11-24  3.79   -
ewido          4.0.0.2         2007.11.23        2007-11-23  1.84   -
F-PROT         4.4.1.52        20071123          2007-11-23  1.28   -
F-SECURE       5.51.6100       2007.11.22.01     2007-11-22  3.06   -
飞塔           2.81-3.11       8.410             2007-11-24  1.85   -
ViRobot        20071123        2007.11.23        2007-11-23  0.38   -
IKARUS         T3.1.01.15      2007.11.24.69883  2007-11-24  1.15   Virus.Win32.Killreg.F
江民杀毒       10.00.650       2007.11.24        2007-11-24  1.10   -
卡巴斯基       5.5.10          2007.11.24        2007-11-24  4.68   -
金山毒霸       2007.6.20.249   2007.11.24        2007-11-24  0.68   -
迈克菲         5.2.00          5169              2007-11-22  1.01   -
MKS_VIR        2.01            2007.11.23        2007-11-23  2.52   -
NOD32          2.70.10         2683              2007-11-24  0.03   -
NORMAN         5.91.08         5.90              2007-11-22  11.32  -
熊猫卫士       9.04.03.0001    2007.11.23        2007-11-23  2.78   -
趋势           8.500-1001      4.846.27          2007-11-24  0.05   -
Prevx          V2              20071124          2007-11-24  5.84   -
QuickHeal      9.00            2007.11.24        2007-11-24  2.56   -
瑞星           19.0            20.19.51.00       2007-11-24  1.27   -
SOPHOS         2.49.1          4.21              2007-11-24  3.79   -
赛门铁克       1.3.0.24        20071123.049      2007-11-23  0.26   -
nProtect       2007-11-24.00   1062018           2007-11-24  8.82   -
The Hacker     6.2.9           v00140            2007-11-23  0.65   -
VBA32          3.12.2.5        20071123.1326     2007-11-23  0.86   BackDoor.Pigeon.1604
VirusBuster    4.3.19:9        9.115.8/11.0      2007-11-23  1.84   -


可疑 有hips的看看

qigang

RX20.19.52未报。

浪滔天

似乎没问题。。。。。。。

残缺的唯美

卡巴主动防御没反应？

SONGBOWEN

2007-11-24 21:16:05        文件: C:\Documents and Settings\Administrator\桌面\FLY@11-24\FLY@11-24\1124.exe        压缩文件FlySFX       
2007-11-24 21:16:05        文件: C:\Documents and Settings\Administrator\桌面\FLY@11-24\FLY@11-24\1124.exe//FlySFX        档案文件FlyStudio       
2007-11-24 21:16:05        文件: C:\Documents and Settings\Administrator\桌面\FLY@11-24\FLY@11-24\1124.exe//FlySFX//krnln.fnr        正常        已扫描
2007-11-24 21:16:05        文件: C:\Documents and Settings\Administrator\桌面\FLY@11-24\FLY@11-24\1124.exe//FlySFX//shell.fne        正常        已扫描
2007-11-24 21:16:05        文件: C:\Documents and Settings\Administrator\桌面\FLY@11-24\FLY@11-24\1124.exe//FlySFX//script.fly        正常        已扫描
2007-11-24 21:16:05        文件: C:\Documents and Settings\Administrator\桌面\FLY@11-24\FLY@11-24\1124.exe//FlySFX        正常        已扫描
2007-11-24 21:16:05        文件: C:\Documents and Settings\Administrator\桌面\FLY@11-24\FLY@11-24\1124.exe        正常        已扫描
就这个壳，够可疑的……

SONGBOWEN

Begin scan in 'C:\Documents and Settings\Administrator\桌面\FLY@11-24\FLY@11-24\1124.exe'
C:\Documents and Settings\Administrator\桌面\FLY@11-24\FLY@11-24\1124.exe
      [DETECTION] Is the Trojan horse TR/StartPage.aaw
      [WARNING]   The file was ignored!

SONGBOWEN

看误报王的！哈哈
24:11:2007 21:17:11 SEARCHTASK "USER_DEFINED" started...
scan item: C:\Documents and Settings\Administrator\桌面\FLY@11-24\FLY@11-24\1124.exe
File scanned: C:\Documents and Settings\Administrator\桌面\FLY@11-24\FLY@11-24\1124.exe - SIGNATURE FOUND "Virus.Win32.Killreg.F"
24:11:2007 21:17:11 SEARCHTASK "USER_DEFINED" FINISHED...
----------------------------------------------------
Directories scanned: 0
Files scanned: 1
Virus found: 1
----------------------------------------------------

SONGBOWEN

运行后出的框框，这个是什么东西？？？