IRAT后门病毒 {不敢确定}

显示全部楼层 · 发表于 2008-1-12 18:10:47

看看Virus Total的报告：

AhnLab-V3	2008.1.12.10	2008.01.11	-
AntiVir	7.6.0.46	2008.01.11	TR/Dldr.Delf.dqu.13
Authentium	4.93.8	2008.01.12	-
Avast	4.7.1098.0	2008.01.11	-
AVG	7.5.0.516	2008.01.11	Downloader.Generic6.ACFB
BitDefender	7.2	2008.01.12	-
CAT-QuickHeal	9.00	2008.01.12	TrojanDownloader.Delf.dqu
ClamAV	0.91.2	2008.01.11	-
DrWeb	4.44.0.09170	2008.01.12	DLOADER.Trojan
eSafe	7.0.15.0	2008.01.10	-
eTrust-Vet	31.3.5451	2008.01.11	-
Ewido	4.0	2008.01.11	Downloader.Delf.dqu
FileAdvisor	1	2008.01.12	-
Fortinet	3.14.0.0	2008.01.12	-
F-Prot	4.4.2.54	2008.01.11	-
F-Secure	6.70.13030.0	2008.01.11	Trojan-Downloader.Win32.Delf.dqu
Ikarus	T3.1.1.20	2008.01.12	Trojan-Downloader.Win32.Delf.dqu
Kaspersky	7.0.0.125	2008.01.12	Trojan-Downloader.Win32.Delf.dqu
McAfee	5205	2008.01.11	-
Microsoft	1.3109	2008.01.12	-
NOD32v2	2785	2008.01.11	-
Norman	5.80.02	2008.01.11	W32/Delf.BFMN
Panda	9.0.0.4	2008.01.11	Suspicious file
Prevx1	V2	2008.01.12	Heuristic: Suspicious Self Modifying File
Rising	20.26.51.00	2008.01.12	Backdoor.Win32.IRAT.f
Sophos	4.24.0	2008.01.12	Mal/DelpDldr-B
Sunbelt	2.2.907.0	2008.01.12	-
Symantec	10	2008.01.12	-
TheHacker	6.2.9.186	2008.01.11	Trojan/Downloader.Delf.dqu
VBA32	3.12.2.5	2008.01.12	Trojan-Downloader.Win32.Delf.dqu
VirusBuster	4.3.26:9	2008.01.11	-
Webwasher-Gateway	6.6.2	2008.01.12	Trojan.Dldr.Delf.dqu.13

显示全部楼层 · 发表于 2008-1-12 18:19:28

瑞星病毒查杀结果报告

清除病毒种类列表：
病毒： Backdoor.Win32.IRAT.f

用户来源：互联网

软件版本：20.26.51

显示全部楼层 · 发表于 2008-1-12 18:23:40

1个

C:\Users\Wesley\Downloads\IRAT.rar
  [0] Archive type: RAR
  --> IRAT.rmvb
   [DETECTION] Is the Trojan horse TR/Dldr.Delf.dqu.13

显示全部楼层 · 发表于 2008-1-12 18:30:36

detected: Trojan program Trojan-Downloader.Win32.Delf.dqu URL: http://bbs.kafan.cn/attachment.php?aid=183138//IRAT.rmvb

显示全部楼层 · 发表于 2008-1-12 19:18:30

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Backdoor.Win32.IRAT.f

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.26.52

显示全部楼层 · 发表于 2008-1-12 20:21:10

McAfee miss

显示全部楼层 · 发表于 2008-1-12 20:25:00

解压和运行过程中，微点没反应

显示全部楼层 · 发表于 2008-1-12 20:27:44

D:\download\IRAT.rar>>IRAT.rmvb Backdoor.IRAT.f.xphm.dll 后门还未处理

显示全部楼层 · 发表于 2008-1-12 20:33:13

结果已经很清楚了。。

d:\Profiles\Desktop\IRAT.rar
  [0] Archive type: RAR
  --> IRAT.rmvb
   [DETECTION] Is the Trojan horse TR/Dldr.Delf.dqu.13
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2008-1-12 20:43:29

解压后，EQ没有反应~~

[病毒样本] IRAT后门病毒 {不敢确定}

本帖子中包含更多资源

Avira AntiVir

应该如楼主所说，后门！