一个后门(附VirusScan.org的杀毒结果)

sam.to

http://virscan.org/report/1caac2023d6219df59df76b90917321f.html

掃描結果 :	58%的防毒軟體(21/36)報告發現病毒
時間 :	2007/11/26 12:13:23 (HKT)

軟體名稱	引擎版本	特徵庫版本	特徵庫日期	掃描結果	時間
a-squared	3.0.0.126	2007.11.23	2007-11-23	Backdoor.Win32.Delf.byn	2.928
AhnLab V3	2007.11.24.00	2007.11.24	2007-11-24	-	1.473
Arcavir	1.0.4	200711251312	2007-11-25	-	1.439
Avast	1.0.8	071125-0	2007-11-25	Win32:Delf-GBU [Trj]	3.070
AVG	7.5.49.442	269.16.7/1151	2007-11-25	SHeur.QVL	2.800
BitDefender	7.60825.956479	7.15964	2007-11-26	Dropped:Trojan.PWS.Agent.RXN	8.607
CA(VET)	9.0.0.143	31.3.5324	2007-11-24	-	0.738
ClamAV	0.91.2	4911	2007-11-26	-	0.006
Comodo	2.11	2.0.0.354	2007-11-25	-	0.995
CP Secure	1.1.0.655	2007.11.26	2007-11-26	-	5.090
ewido	4.0.0.2	2007.11.25	2007-11-25	-	2.216
F-Port	4.4.1.52	20071125	2007-11-25	Possible W32/Heuristic-162!Eldorado (not disinfectable)	1.320
F-SECURE	5.51.6100	2007.11.25.03	2007-11-25	Backdoor.Win32.Delf.byn [AVP]	3.008
Fortinet	2.81-3.11	8.417	2007-11-25	W32/Delf.BYN!tr.bdr	1.795
IKARUS	T3.1.01.15	2007.11.26.69891	2007-11-26	Trojan.Win32.Delf.adf	1.161
MKS_VIR	2.01	2007.11.25	2007-11-25	Backdoor.Delf.byn	2.395
NOD32	2.70.10	2684	2007-11-25	probably a variant of Win32/Delf trojan	9.419
nProtect	2007-11-24.00	1062018	2007-11-24	Backdoor/W32.Agent.495104.B	7.937
Prevx	V2	20071126	2007-11-26	TROJAN.DOWNLOADER.GEN	7.682
QuickHeal	9.00	2007.11.24	2007-11-24	Backdoor.Delf.byn	2.030
Rising	19.0	20.19.62.00	2007-11-25	Backdoor.Win32.Delf.byn	1.723
SOPHOS	2.49.1	4.21	2007-11-26	-	6.277
The Hacker	6.2.9	v00141	2007-11-24	Backdoor/Delf.byn	0.648
VBA32	3.12.2.5	20071125.1331	2007-11-25	Backdoor.Win32.Delf.byn	1.086
ViRobot	20071123	2007.11.23	2007-11-23	-	0.384
VirusBuster	4.3.19:9	9.115.10/11.0	2007-11-25	-	1.579
卡巴斯基	5.5.10	2007.11.26	2007-11-26	Backdoor.Win32.Delf.byn	4.465
大蜘蛛	4.44.0.9170	2007.11.25	2007-11-25	-	3.668
小紅傘	7.6.0.34	7.0.1.5	2007-11-25	BDS/Delf.byn	2.142
江民科技	10.00.650	2007.11.25	2007-11-25	Backdoor/Delf.dpo	1.080
熊貓	9.04.03.0001	2007.11.25	2007-11-25	Trj/Downloader.MDW	2.979
諾曼	5.91.08	5.90	2007-11-22	-	4.239
賽門鐵克	1.3.0.24	20071125.006	2007-11-25	-	0.230
趨勢科技	8.500-1001	4.848.02	2007-11-25	BKDR_DELF.MTU	0.052
邁克菲	5.2.00	5170	2007-11-23	-	1.884
金山毒霸	2007.6.20.249	2007.11.26	2007-11-26	-	0.822

[ 本帖最后由 kato9096 于 2007-11-26 19:33 编辑 ]

Nblock

微点发现未知间谍软件，是否删除？  左边那位是间谍

程序:
E:\NS.EXE
木马程序生成以下文件:
1) C:\WINDOWS EMP\5.EXE
2) C:\DOCUMENTS AND SETTINGS\ALL USERS\FAVORITES\PLUG\001.DLL
3) C:\DOCUMENTS AND SETTINGS\ALL USERS\FAVORITES\NETSERVICE.EXE
是否删除木马程序及其衍生物?

创建时间 键 名称 原数据 新数据 创建者
2007-11-26 12:17:15 HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\NETSERVICE\ IMAGEPATH  C:\DOCUMENTS AND SETTINGS\ALL USERS\FAVORITES\NETSERVICE.EXE C:\WINDOWS EMP\5.EXE

[ 本帖最后由 Nblock 于 2007-11-26 12:22 编辑 ]

qigang

RX20.20.01过。未报。。

haol

avast found Win32:Delf-GBU [Trj]