帮同学弄电脑，抓到一个

zhanhuasl

抓到一个样本，但用卡巴扫了没报，virscan.org有7个报了

a-squared	3.0.0.126	2007.12.28	2007-12-28	-	3.212
AntiVir	7.6.0.46	7.0.1.173	2007-12-28	HEUR/Malware	4.512
Arcavir	1.0.4	200712281042	2007-12-28	-	1.727
AVAST	1.0.8	071228-0	2007-12-28	Win32:Agent-KGT [Trj]	3.451
AVG	7.5.49.442	269.17.11/1201	2007-12-28	-	3.751
BitDefender	7.60825.962679	7.16569	2007-12-29	-	4.396
CA (VET)	9.0.0.143	31.3.5410	2007-12-29	-	7.611
ClamAV	0.91.2	5278	2007-12-29	-	0.088
Comodo	2.11	2.0.0.387	2007-12-28	-	1.231
CP Secure	1.1.0.655	2007.12.29	2007-12-29	-	10.511
Dr.WEB	4.44.0.9170	2007.12.29	2007-12-29	-	3.567
ewido	4.0.0.2	2007.12.28	2007-12-28	-	2.565
F-PROT	4.4.1.52	20071228	2007-12-28	Possible W32/Heuristic-162!Eldorado (not disinfectable)	2.927
F-SECURE	5.51.6100	2007.12.28.04	2007-12-28	-	0.081
IKARUS	T3.1.01.15	2007.12.29.70064	2007-12-29	Backdoor.Win32.Agent.ahj	1.530
MKS_VIR	2.01	2007.12.28	2007-12-28	-	4.855
NOD32	2.70.10	2754	2007-12-28	probably a variant of Win32/Agent.AAC trojan	0.848
NORMAN	5.91.08	5.90	2007-12-27	W32/Hupigon.gen67	5.658
nProtect	2007-12-29.00	1106218	2007-12-29	-	5.776
Prevx	V2	20071229	2007-12-29	-	23.219
QuickHeal	9.00	2007.12.29	2007-12-29	-	2.757
SOPHOS	2.49.1	4.21	2007-12-26	Mal/Packer	10.574
The Hacker	6.2.9	v00174	2007-12-28	W32/Behav-Heuristic-067	1.822
VBA32	3.12.2.5	20071228.2038	2007-12-28	-	8.303
ViRobot	20071228	2007.12.28	2007-12-28	-	0.680
VirusBuster	4.3.19:9	9.118.8/11.0	2007-12-28	Packed/NSPack	5.562
卡巴斯基	5.5.10	2007.12.29	2007-12-29	-	9.407
安博士V3	2007.12.29.00	2007.12.29	2007-12-29	-	1.200
江民杀毒	10.00.650	2007.12.28	2007-12-28	-	1.446
熊猫卫士	9.04.03.0001	2007.12.28	2007-12-28	-	3.177
瑞星	19.0	20.24.42.00	2007-12-28	-	2.021
赛门铁克	1.3.0.24	20071228.003	2007-12-28	-	0.620
趋势	8.500-1001	4.920.01	2007-12-28	-	0.044
迈克菲	5.2.00	5195	2007-12-28	-	7.490
金山毒霸	2007.6.20.249	2007.12.28	2007-12-28	-	0.756
飞塔	2.81-3.11	8.449	2007-12-03	-	0.570

密码：virus

[ 本帖最后由 zhanhuasl 于 2008-1-10 10:56 编辑 ]

冷冷

那是什么文件

啊弥陀佛

微点砍掉

wu19934718

费尔 没有反映

kkgh

木马名称:Trojan.Win32.Agent.jnf

程序:
C:\DOCUMENTS AND SETTINGS\ZH\桌面\新建文件夹\YKAOXCG.NZP
是木马程序!
已成功阻止其运行,是否要删除此文件?
2008-1-10 11:21:24        ykaoxcg.nzp        C:\Documents and Settings\zh\桌面\新建文件夹        BackDoor.Pigeon.1604        10

光棍帮

瑞星咔

wangjay1980

LZ什么卡巴？

detected: Trojan program Trojan.Win32.Agent.dqq        File: C:\Documents and Settings\Owner\×ÀÃæ\н¨Îļþ¼Ð.rar/н¨Îļþ¼Ð\ykaoxcg.nzp//NSPack

The EQs

LZ是在去年的时候扫的。。。。。。。。。无语ing

悠悠bird

为什么下载补了呢

冷冷

解压还要密码啊
这个支持脱壳 没有见过这种格式 不知道咋运行

[ 本帖最后由 冷_冷 于 2008-1-10 12:15 编辑 ]