2个可疑文件 (样本)

gzg

大家一起扫扫看是什么东西?

sam.to

kis7不报,已上报

v2006

nod32

a750828

McAfee Generic packed

zhr5898

Starting the file scan:

Begin scan in 'D:\桌面.rar'
D:\桌面.rar
  [0] Archive type: RAR
  --> MicroSoftImm.exe
      [DETECTION] Is the Trojan horse TR/Crypt.CFI.Gen
      [INFO]      The file was deleted!

gogo8989

FS扫描没报

BarUpdate0915.exe  主防挡住。

MicroSoftImm.exe  没发现动作





反病毒引擎        版本        最后更新        扫描结果
AhnLab-V3        2007.12.1.0        2007.11.30        -
AntiVir        7.6.0.34        2007.11.30        TR/Crypt.CFI.Gen
Authentium        4.93.8        2007.12.01        -
Avast        4.7.1074.0        2007.12.02        -
AVG        7.5.0.503        2007.12.01        BackDoor.Delf.AMY
BitDefender        7.2        2007.12.02        -
CAT-QuickHeal        9.00        2007.12.01        (Suspicious) - DNAScan
ClamAV        0.91.2        2007.12.02        -
DrWeb        4.44.0.09170        2007.12.02        -
eSafe        7.0.15.0        2007.11.29        Suspicious File
eTrust-Vet        31.3.5340        2007.11.30        -
Ewido        4.0        2007.12.02        -
FileAdvisor        1        2007.12.02        -
Fortinet        3.14.0.0        2007.12.02        -
F-Prot        4.4.2.54        2007.11.30        -
F-Secure        6.70.13030.0        2007.11.30        -
Ikarus        T3.1.1.12        2007.12.02        -
Kaspersky        7.0.0.125        2007.12.02        -
McAfee        5175        2007.11.30        Generic packed
Microsoft        1.3007        2007.12.02        -
NOD32v2        2697        2007.12.02        -
Norman        5.80.02        2007.11.30        -
Panda        9.0.0.4        2007.12.02        Suspicious file
Prevx1        V2        2007.12.02        Malware.Gen
Rising        20.20.62.00        2007.12.02        -
Sophos        4.23.0        2007.12.02        -
Sunbelt        2.2.907.0        2007.12.01        VIPRE.Suspicious
Symantec        10        2007.12.02        -
TheHacker        6.2.9.147        2007.12.01        -
VBA32        3.12.2.5        2007.12.02        -
VirusBuster        4.3.26:9        2007.12.01        -
Webwasher-Gateway        6.6.2        2007.12.01        Trojan.Crypt.CFI.Gen

[ 本帖最后由 gogo8989 于 2007-12-2 20:28 编辑 ]

promised

C:\ABC\桌面.rar
        C:\ABC\桌面.rar\BarUpdate0915.exe
        C:\ABC\桌面.rar\BarUpdate0915.exe\FILE:0000
>>> File "C:\ABC\桌面.rar\BarUpdate0915.exe\FILE:0000" has been identified as suspicious 'Sus/Behav-113'.
        C:\ABC\桌面.rar\MicroSoftImm.exe
>>> File "C:\ABC\桌面.rar\MicroSoftImm.exe" has been identified as suspicious 'Sus/ComPack-B'.

C:\ABC\桌面.rar:\BarUpdate0915.exe - 可疑代码段 被发现 (Level: 25)
C:\ABC\桌面.rar:\MicroSoftImm.exe - 可疑代码段 被发现 (Level: 30)
C:\ABC\桌面.rar

sam.to

Hello,

BarUpdate0915.exe_ - Trojan-Clicker.Win32.Delf.lb

New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.

MicroSoftImm.exe_

No malicious code was found in this file.

Please quote all when answering.

--
Best regards, Namestnikov Yury
Virus analyst, Kaspersky Lab.
e-mail: newvirus@kaspersky.com
http://www.kaspersky.com/

http://www.kaspersky.com/virusscanner - free online virus scanner.
http://www.kaspersky.com/helpdesk.html - technical support.