rookit，国产三强全挂

XANADU

在线扫描结果
http://virscan.org/report/94ac5ef0a95bbe5bae966be7287095be.html


VirSCAN.org Scanned Report :
Scanned time   : 2008/01/13 13:31:10 (CST)
Scanner results: 42%的杀软(15/36)报告发现病毒
File Name      : hfile.rar
File Size      : 3591 byte
File Type      : RAR archive data, v1d, os
MD5            : 15e7047e702514597e8f7b06fee1e8c0
SHA1           : 35b7be0042dd25a3f78bd7628b0dd22f8d07b406
Online report  : http://virscan.org/report/94ac5ef0a95bbe5bae966be7287095be.html
Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
a-squared      3.0.0.126       2008.01.12        2008-01-12  3.66   -
安博士V3       2008.01.12.00   2008.01.12        2008-01-12  1.27   -
AntiVir        7.6.0.46        7.0.1.227         2008-01-11  3.75   Rkit/Agent.ST
Arcavir        1.0.4           200801120923      2008-01-12  2.82   Trojan.Rootkit.Agent.St
AVAST          1.0.8           080112-0          2008-01-12  4.66   -
AVG            7.5.50.442      269.19.2/1221     2008-01-12  4.06   BackDoor.Generic9.KTR
BitDefender    7.60825.970002  7.16867           2008-01-13  5.05   -
CA (VET)       9.0.0.143       31.3.5451         2008-01-12  11.47  -
ClamAV         0.91.2          5479              2008-01-13  0.02   -
Comodo         2.11            2.0.0.402         2008-01-12  0.87   -
CP Secure      1.1.0.695       2008.01.13        2008-01-13  7.92   Rootkit.W32.Agent.st
Dr.WEB         4.44.0.9170     2008.01.12        2008-01-12  6.83   -
ewido          4.0.0.2         2008.01.12        2008-01-12  2.56   Rootkit.Agent.st
F-PROT         4.4.1.52        20080112          2008-01-12  4.32   W32/Rootkit.AJU (exact)
F-SECURE       5.51.6100       2008.01.12.01     2008-01-12  6.45   Rootkit.Win32.Agent.st [AVP]
飞塔           2.81-3.11       8.619             2008-01-13  1.96   W32/Agent.ST!tr.rkit
ViRobot        20080111        2008.01.11        2008-01-11  0.73   -
IKARUS         T3.1.01.15      2008.01.13.70136  2008-01-13  1.88   Rootkit.Win32.Agent.st
江民杀毒       10.00.650       2008.01.07        2008-01-07  1.41   -
卡巴斯基       5.5.10          2008.01.13        2008-01-13  11.50  Rootkit.Win32.Agent.st
金山毒霸       2007.6.20.249   2008.1.12         2008-01-12  5.14   -
迈克菲         5.2.00          5205              2008-01-11  2.25   -
MKS_VIR        2.01            2008.01.13        2008-01-13  4.41   -
NOD32          2.70.10         2787              2008-01-12  0.01   -
NORMAN         5.91.08         5.90              2008-01-11  20.12  -
熊猫卫士       9.04.03.0001    2008.01.12        2008-01-12  3.39   Rootkit/Agent.HPR   
趋势           8.500-1001      4.942.45          2008-01-12  0.04   -
Prevx          V2              20080113          2008-01-13  18.80  -
QuickHeal      9.00            2008.01.12        2008-01-12  3.05   Rootkit.Agent.st
瑞星           19.0            20.26.52.00       2008-01-12  2.64   -
SOPHOS         2.49.1          4.21              2008-01-08  18.07  -
赛门铁克       1.3.0.24        20080112.003      2008-01-12  0.18   -
nProtect       2008-01-11.00   1120820           2008-01-11  5.22   Trojan/W32.Rootkit.6784.B
The Hacker     6.2.9           v00186            2008-01-11  1.10   Trojan/Agent.st
VBA32          3.12.2.5        20080112.2245     2008-01-12  5.01   Rootkit.Win32.Agent.st
VirusBuster    4.3.19:9        9.119.4/11.0      2008-01-12  5.61   -

[ 本帖最后由 XANADU 于 2008-1-13 13:46 编辑 ]

ye221017

费尔报了 还有费尔啊  国产没挂啦
C:\Documents and Settings\Administrator\桌面\hfile.rar>>hfile.sys        Rootkit.Agent.st.dwfy        木马        还未处理

Graybird

Starting the file scan:

Begin scan in 'E:\hfile.rar'
E:\hfile.rar
  [0] Archive type: RAR
  --> hfile.sys
      [DETECTION] Contains detection pattern of the rootkit RKIT/Agent.ST
      [INFO]      The file was deleted!

xiaiyue

我关闭了小红伞的网页监控功能都无法下载！！！
提示是：
Requested URL:  bbs.kafan.cn/attachment.php?aid=183588
Information:  Contains detection pattern of the rootkit RKIT/Agent.ST

XANADU

原帖由 ye221017 于 2008-1-13 13:44 发表
费尔报了 还有费尔啊  国产没挂啦
C:\Documents and Settings\Administrator\桌面\hfile.rar>>hfile.sys        Rootkit.Agent.st.dwfy        木马        还未处理

看来费尔还有两把刷子

xiaiyue

费尔是国产中的骄骄者！！

定价也很合理！

傻猪猪米走鸡

2008-1-13 14:05:47        Kernel        File  'F:\virus\hfile\hfile.sys' was sent to ESET for analysis.

kkgh

木马名称:Rootkit.Win32.Agent.oo

程序:
C:\DOCUMENTS AND SETTINGS\ZH\桌面\HFILE.SYS
是木马程序!
已成功阻止其运行,是否要删除此文件?

Nblock

瑞星要加油啊无语了  微点的简易扫描扫到了... Trojan name:Rootkit.Win32.Agent.oo  
再这样下去 干脆微点把行为判断摘除 就用扫描引擎和你瑞星竞争好了

zwl2828

C:\Users\Wesley\Downloads\hfile.rar
  [0] Archive type: RAR
  --> hfile.sys
      [DETECTION] Contains detection pattern of the rootkit RKIT/Agent.ST