祝大家聖誕節快樂,來1隻木馬變種.....

挪威的冬天

信息        2007-12-25  12:12:19        您此次查毒共查出1个病毒以及危险代码                       
信息        2007-12-25  12:12:19        您此次查毒共查了内存模块0个，磁盘引导扇区0个，文件8个                       
信息        2007-12-25  12:12:19        金山毒霸主程序查毒过程结束，查毒方式：命令行查毒                       
病毒        2007-12-25  12:12:19        C:\Documents and Settings\Norways_Winter\桌面\Rewoom.rar\Rewoom.com\BindFile\6.exe        Win32.Hack.NSAnti.ge        跳过，未处理

qigang

Rising20.24.12过！

ii88

nod 32 没动静

googlehack

新更新的病毒库已经报它是病毒了

fsr717af

NOD 飘过
卡巴报木马 Trojan-PSW.Win32.Magania.ceb

事实上就1/3杀软报了：
VirSCAN.org Scanned Report :
Scanned time   : 2007/12/26 17:28:49 (CST)
Scanner results: 33%的杀软(12/36)报告发现病毒
File Name      : Rewoom.rar
File Size      : 215910 byte
File Type      : RAR archive data, v1d, os
MD5            : 09795bebba5eaf4d16a878d561452176
SHA1           : 16d2a427de8c54769e0973377c8f37500b2e77d4
Online report  : http://virscan.org/report/fae4f6bfcdd584ccae5ea27e4e169e70.html

Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
a-squared      3.0.0.126       2007.12.25        2007-12-25  3.42   -
安博士V3       2007.12.25.00   2007.12.25        2007-12-25  1.30   -
AntiVir        7.6.0.46        7.0.1.154         2007-12-25  5.83   TR/Crypt.NSPM.Gen
Arcavir        1.0.4           200712251803      2007-12-25  3.30   Trojan.Psw.Magania.Vq
AVAST          1.0.8           071225-0          2007-12-25  3.17   -
AVG            7.5.49.442      269.17.9/1197     2007-12-25  4.44   PSW.Generic5.AEIK
BitDefender    7.60825.962314  7.16514           2007-12-26  7.00   -
CA (VET)       9.0.0.143       31.3.5400         2007-12-24  11.06  -
ClamAV         0.91.2          5256              2007-12-26  0.70   -
Comodo         2.11            2.0.0.385         2007-12-26  1.05   -
CP Secure      1.1.0.655       2007.12.26        2007-12-26  5.50   -
Dr.WEB         4.44.0.9170     2007.12.26        2007-12-26  4.21   -
ewido          4.0.0.2         2007.12.25        2007-12-25  1.94   -
F-PROT         4.4.1.52        20071225          2007-12-25  1.71   Possible W32/PWStealer3!Generic (not disinfectable)
F-SECURE       5.51.6100       2007.12.26.03     2007-12-26  4.27   Trojan-PSW.Win32.Magania.ceb [AVP]
飞塔           2.81-3.11       8.449             2007-12-03  0.29   -
ViRobot        20071224        2007.12.24        2007-12-24  1.96   -
IKARUS         T3.1.01.15      2007.12.26.70051  2007-12-26  1.75   Trojan-PWS.Win32.Magania.ceb
江民杀毒       10.00.650       2007.12.25        2007-12-25  1.92   -
卡巴斯基       5.5.10          2007.12.26        2007-12-26  8.08   Trojan-PSW.Win32.Magania.ceb
金山毒霸       2007.6.20.249   2007.12.26        2007-12-26  0.78   -
迈克菲         5.2.00          5192              2007-12-24  1.41   -
MKS_VIR        2.01            2007.12.26        2007-12-26  2.76   Trojan.Qhost.ld
NOD32          2.70.10         2747              2007-12-25  0.24   -
NORMAN         5.91.08         5.90              2007-12-25  14.91  Sandbox: W32/Smalltroj.BSEU.dropper
熊猫卫士       9.04.03.0001    2007.12.25        2007-12-25  3.63   Suspicious file
趋势           8.500-1001      4.912.08          2007-12-25  0.08   -
Prevx          V2              20071226          2007-12-26  14.34  -
QuickHeal      9.00            2007.12.25        2007-12-25  2.51   -
瑞星           19.0            20.24.12.00       2007-12-25  1.75   -
SOPHOS         2.49.1          4.21              2007-12-26  6.21   Mal/EncPk-AZ
赛门铁克       1.3.0.24        20071225.004      2007-12-25  0.36   -
nProtect       2007-12-26.00   1102464           2007-12-26  4.87   -
The Hacker     6.2.9           v00168            2007-12-22  0.73   -
VBA32          3.12.2.5        20071224.1152     2007-12-24  2.73   -
VirusBuster    4.3.19:9        9.118.5/11.0      2007-12-25  2.60   Trojan.Lineage.Gen!Pac.3

王永波

红伞 干掉他了哈哈哈

tracydk

luoice

扫描报告
2007年12月26日 21:40:44 - 21:40:45
计算机名称: LUOICE-PC
扫描类型: 扫描指定目标
目标: C:\Users\Administrator\Desktop\Rewoom.rar


--------------------------------------------------------------------------------

结果: 发现1个恶意软件
Trojan-PSW.Win32.Magania.ceb (病毒)
C:\Users\Administrator\Desktop\Rewoom.rar\Rewoom.com




--------------------------------------------------------------------------------

统计信息
已扫描:
文件: 2
未扫描: 0
结果:
病毒: 1
间谍软件: 0
可疑对象: 0
危险软件: 0
操作:
已杀毒: 0
已重命名: 0
删除: 0
已隔离: 0
失败: 0
引导区:
已扫描: 0
受感染: 0
可疑对象: 0
已杀毒: 0


--------------------------------------------------------------------------------

选项
病毒定义版本:
病毒: 2007-12-26_03
间谍软件: 2007-12-26_03
扫描引擎:
F-Secure AVP: 7.00.171, 2007-12-26
F-Secure Libra: 2.04.01, 2007-12-20
F-Secure Orion: 1.02.37, 2007-12-26
F-Secure Draco: 1.00.35, 2007-11-28
扫描选项:
扫描指定类型的文件: COM EXE SYS OV? BIN SCR DLL SHS HTM HTML HTT VBS JS INF VXD DO? XL? RTF CPL WIZ HTA PP? PWZ P?T MSO PIF . ACM ASP AX CNV CSC DRV INI MDB MPD MPP MPT OBD OBT OCX PCI TLB TSP WBK WBT WPC WSH VWP WML BOO HLP TD0 TT6 MSG ASD JSE VBE WSC CHM EML PRC SHB LNK WSF {* PDF ZL? XML ANI AVB BAT CEO CMD LSP MAP MHT MIF PHP POT SWF WMF NWS TAR TGZ ZIP JAR ARJ LZH TAR TGZ GZ CAB RAR BZ2 HQX
扫描压缩包内部
操作:
病毒: 扫描后询问
间谍软件: 扫描后询问

--------------------------------------------------------------------------------

版权 © 1998-2007 产品支持 | 发送病毒样本到 F-Secure
对于 F-Secure 网页上所链接的由第三方创建和发布的材料， F-Secure 不承担任何责任。 除非已通过电子邮件或 F-Secure CGI 电子邮件向任一台服务器提交材料以清楚说明情况， 您同意 通过 F-Secure 网页或硬拷贝发布已有的材料。 单击带下划线的链接，可访问 F-Secure 公共网站。此时， 系统会在专用访问统计信息中用域名记录您的访问。 此信息不会提供给任何第三方。 您同意不针对所提交的材料向我们提出诉讼。 除非您已明确说明，否则应提交材料以保证 F-Secure 针对可能在 F-Secure 产品/出版物中采用的概念， 不承担任何责任。

rest1min

KV2008可以查杀为盗号木马Magania.bgp变种。