奇怪的病毒，小红伞监控查不到

l7943416

这病毒在学校的区域网，很多杀软竟对它视而不见！

剑指七星

蠕虫名称:Worm.Win32.AHKHeap.a

程序:
F:\MICROSOFTPOWERPOINT.EXE
是蠕虫程序!
已成功阻止其运行,是否要删除此文件?

mofunzone

自解压文件，开压缩包监控
Starting the file scan:

Begin scan in 'C:\Documents and Settings\Administrator\My Documents\MicrosoftPowerPoint.zip'
C:\Documents and Settings\Administrator\My Documents\
  MicrosoftPowerPoint.zip
    [0] Archive type: ZIP
    --> MicrosoftPowerPoint.exe
        [DETECTION] Contains detection pattern of the dropper DR/Agent.aoe.1
        [WARNING]   Infected files in archives cannot be repaired!
      --> MicrosoftPowerPoint.exe
        [1] Archive type: RAR SFX (self extracting)
        --> MicrosoftPowerPoint\drivelist.txt
        --> MicrosoftPowerPoint\Install.txt
            [DETECTION] Is the Trojan horse TR/Agent.aoe.1
            [WARNING]   Infected files in archives cannot be repaired!
        --> MicrosoftPowerPoint\pathlist.txt
            [DETECTION] Contains detection pattern of the worm WORM/AHKHeap.A
            [WARNING]   Infected files in archives cannot be repaired!
        --> MicrosoftPowerPoint\svchost.exe
          [2] Archive type: Runtime Packed
          --> Object
        --> MicrosoftPowerPoint\Icon.ico
        --> MicrosoftPowerPoint\2.mp3
      [WARNING]   The file was ignored!


End of the scan: 2008年1月10日  23:15
Used time: 00:06 min

The scan has been done completely.

      0 Scanning directories
      8 Files were scanned
      3 viruses and/or unwanted programs were found
      0 Files were classified as suspicious:
      0 files were deleted
      0 files were repaired
      0 files were moved to quarantine
      0 files were renamed
      0 Files cannot be scanned
      5 Files not concerned
      2 Archives were scanned
      4 Warnings
      0 Notes

剑指七星

VirSCAN.org Scanned Report :
Scanned time   : 2008/01/11 15:12:11 (CST)
Scanner results: 86%的杀软(31/36)报告发现病毒
File Name      : MicrosoftPowerPoint.zip
File Size      : 352647 byte
File Type      : Zip archive data, at least v2.0 to extract
MD5            : c9e04be199bd9792d4ee001fba3a90ab
SHA1           : 74f989d82616210627dc3e3097133bcdf8f39ba8
Online report  : http://virscan.org/report/4c23c4284b40ece29cfad95d09973939.html
Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
a-squared      3.0.0.126       2008.01.10        2008-01-10  6.71   Trojan.Win32.Agent.aoe
安博士V3       2008.01.10.02   2008.01.10        2008-01-10  1.34   Win32/Muha.worm.462050
AntiVir        7.6.0.46        7.0.1.221         2008-01-10  2.42   DR/Agent.aoe.1
Arcavir        1.0.4           200801101315      2008-01-10  2.06   Worm.Muha.A
AVAST          1.0.8           080110-0          2008-01-10  4.66   Win32:Agent-HYM [Trj]
AVG            7.5.50.442      269.19.0/1218     2008-01-10  4.22   Worm/Generic.ECC
BitDefender    7.60825.967063  7.16838           2008-01-11  9.12   Trojan.Agent.AACH
CA (VET)       9.0.0.143       31.3.5448         2008-01-11  7.74   Win32/AHKHeap.A worm.
ClamAV         0.91.2          5473              2008-01-11  0.36   Trojan.Mozban
Comodo         2.11            2.0.0.400         2008-01-10  1.41   -
CP Secure      1.1.0.695       2008.01.11        2008-01-11  10.48  W32.W.Muha.A
Dr.WEB         4.44.0.9170     2008.01.10        2008-01-10  9.44   Win32.HLLW.Offring
ewido          4.0.0.2         2008.01.03        2008-01-03  3.01   Worm.Muha.a
F-PROT         4.4.1.52        20080110          2008-01-10  3.50   W32/Worm!adbb (exact)
F-SECURE       5.51.6100       2008.01.09.06     2008-01-09  11.20  Worm.Win32.Muha.a [AVP]
飞塔           2.81-3.11       8.449             2007-12-03  0.91   -
ViRobot        20080110        2008.01.10        2008-01-10  0.70   Worm.Win32.Muha.462050
IKARUS         T3.1.01.15      2008.01.03.70093  2008-01-03  2.11   Worm.Win32.Muha.a
江民杀毒       10.00.650       2008.01.07        2008-01-07  1.90   Worm/Sramota.ant
卡巴斯基       5.5.10          2008.01.11        2008-01-11  16.68  Worm.Win32.Muha.a
金山毒霸       2007.6.20.249   2008.1.11         2008-01-11  1.02   Worm.AHKHeap.A.462050
迈克菲         5.2.00          5204              2008-01-10  1.72   W32/AHKHeap
MKS_VIR        2.01            2008.01.10        2008-01-10  2.66   Trojan.agent.aoe
NOD32          2.70.10         2782              2008-01-10  0.00   -
NORMAN         5.91.08         5.90              2008-01-09  7.80   Smalltroj.BHFI
熊猫卫士       9.04.03.0001    2008.01.10        2008-01-10  2.81   W32/AHKHeap.A.worm  
趋势           8.500-1001      4.942.03          2008-01-10  0.04   WORM_AHKHEAP.A
Prevx          V2              20080111          2008-01-11  40.50  -
QuickHeal      9.00            2008.01.10        2008-01-10  2.70   Worm.Muha.a
瑞星           19.0            20.26.32.00       2008-01-10  1.80   Trojan.Win32.Agent.aoe
SOPHOS         2.49.1          4.21              2008-01-08  12.06  W32/AHKHeap-A
赛门铁克       1.3.0.24        20080110.003      2008-01-10  0.32   Trojan.Dropper
nProtect       2008-01-11.00   1120820           2008-01-11  4.75   -
The Hacker     6.2.9           v00185            2008-01-09  0.90   W32/Muha.a
VBA32          3.12.2.5        20080110.2251     2008-01-10  1.09   Trojan.Win32.Agent.aoe
VirusBuster    4.3.19:9        9.119.2/11.0      2008-01-10  2.72   Worm.DR.Muha.C

gwg829

mofunzone

NOD32          2.70.10         2782              2008-01-10  0.00   -

七少

D:\MicrosoftPowerPoint.zip        Worm.Muha.a.mxen.arc        病毒

jick117

Last infection: C:\Documents and Settings\Administrator\桌面\MicrosoftPowerPoint.zip
Infected with: Worm.Win32.Muha.a

鱼是一只我

kv2008～～～

风野胤

多引擎抽了而已
Virus signature database: 2782 (20080110)
R:\MicrosoftPowerPoint.zip » ZIP » MicrosoftPowerPoint.exe - Win32/AHKHeap.A worm