改时间病毒，NOD32飘过

9527530

我就着了,当时用的KAV

hao8219

Access to the data has been denied!
Warning: A virus or unwanted program has been found in the HTTP Data.

Requested URL:  bbs.kafan.cn/attachment.php?aid=169410
Information:  Is the Trojan horse TR/Dldr.Agent.gbw  


--------------------------------------------------------------------------------
Generated by AntiVir WebGuard 7.01.00.13, AVE 7.6.0.45, VDF 7.0.1.103

矩阵革命

VirSCAN.org Scanned Report :
Scanned time   : 2007/12/17 20:42:43 (CST)
Scanner results: 19%的杀软(7/36)报告发现病毒
File Name      : who.exe
File Size      : 49152 byte
File Type      : MS-DOS executable (EXE), OS/2 or MS Windows
MD5            : b2992d52e40dcc0b1a25fd937925b35d
SHA1           : c4a558932f3c8c6d503281e4569133b53f7fcf80
Online report  : http://virscan.org/report/1f11a8330085a36f64e2b5fc3ffe4084.html
Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
a-squared      3.0.0.126       2007.12.16        2007-12-16  3.83   -
安博士V3       2007.12.17.00   2007.12.17        2007-12-17  2.14   -
AntiVir        7.6.0.45        7.0.1.105         2007-12-17  8.21   TR/Dldr.Agent.gbw
Arcavir        1.0.4           200712161242      2007-12-16  6.74   -
AVAST          1.0.8           071216-0          2007-12-16  10.67  -
AVG            7.5.49.442      269.17.1/1183     2007-12-13  10.10  -
BitDefender    7.60825.960375  7.16338           2007-12-17  13.68  -
CA (VET)       9.0.0.143       31.3.5377         2007-12-15  10.67  -
ClamAV         0.91.2          5153              2007-12-17  0.12   -
Comodo         2.11            2.0.0.376         2007-12-17  2.83   -
CP Secure      1.1.0.655       2007.12.17        2007-12-17  22.63  -
Dr.WEB         4.44.0.9170     2007.12.17        2007-12-17  22.05  -
ewido          4.0.0.2         2007.12.16        2007-12-16  3.20   -
F-PROT         4.4.1.52        20071216          2007-12-16  10.09  Possible W32/VB-EMU:VB-Downloader-Minimi-based!Maximus
F-SECURE       5.51.6100       2007.12.16.03     2007-12-16  0.24   Trojan-Downloader.Win32.Agent.gbw [AVP]
飞塔           2.81-3.11       8.449             2007-12-03  2.36   -
ViRobot        20071217        2007.12.17        2007-12-17  2.36   -
IKARUS         T3.1.01.15      2007.12.17.70004  2007-12-17  2.23   -
江民杀毒       10.00.650       2007.12.16        2007-12-16  2.49   -
卡巴斯基       5.5.10          2007.12.17        2007-12-17  21.09  Trojan-Downloader.Win32.Agent.gbw
金山毒霸       2007.6.20.249   2007.12.17        2007-12-17  3.07   -
迈克菲         5.2.00          5186              2007-12-14  3.83   -
MKS_VIR        2.01            2007.12.16        2007-12-16  6.00   -
NOD32          2.70.10         2727              2007-12-17  0.01   -
NORMAN         5.91.08         5.90              2007-12-13  21.34  -
熊猫卫士       9.04.03.0001    2007.12.16        2007-12-16  4.19   -
趋势           8.500-1001      4.892.11          2007-12-17  0.04   -
Prevx          V2              20071217          2007-12-17  6.60   TROJAN.DOWNLOADER.GEN
QuickHeal      9.00            2007.12.15        2007-12-15  3.27   Suspicious - DNAScan
瑞星           19.0            20.23.02.00       2007-12-17  3.68   -
SOPHOS         2.49.1          4.21              2007-12-17  29.20  Mal/Emogen-B
赛门铁克       1.3.0.24        20071216.003      2007-12-16  0.20   -
nProtect       2007-12-17.00   1092503           2007-12-17  5.45   -
The Hacker     6.2.9           v00160            2007-12-14  1.83   -
VBA32          3.12.2.5        20071217.0239     2007-12-17  3.14   -
VirusBuster    4.3.19:9        9.117.4/11.0      2007-12-16  4.80   -

鱼是一只我

样本区的表现，NOD一向使人失望
卡巴样本区的表现很优秀

appletian

小红伞P版中启发现在能杀了~~

playxxx

你把Nod的高启发开启看看能不能发现？

绅博周幸

扫描报告
2007年12月18日 1:10:52 - 1:10:52
计算机名称: XING-PC
扫描类型: 扫描指定目标
目标: C:\Users\Xing\Desktop\Downloads\who.rar


--------------------------------------------------------------------------------

结果: 发现1个恶意软件
Trojan-Downloader.Win32.Agent.gbw (病毒)
C:\Users\Xing\Desktop\Downloads\who.rar\who.exe