冒充antivir.exe

solcroft

.

tracydk

密码多少

[ 本帖最后由 tracydk 于 2008-1-17 20:28 编辑 ]

醉一生爱妍

生成物，NOD无视

醉一生爱妍

VirSCAN.org Scanned Report :
Scanned time   : 2008/01/17 20:32:38 (CST)
Scanner results: 22%的杀软(8/36)报告发现病毒
File Name      : ntos.rar
File Size      : 41740 byte
File Type      : RAR archive data, v1d, os
MD5            : 07e150067cc24d3fc072315cf2dc1f0e
SHA1           : 292cf2f0a9bdb90fc018e6a5b09bfe60b022f1a4
Online report  : http://virscan.org/report/971c7523f233623ab6bae7407e770dd0.html
Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
a-squared      3.0.0.126       2008.01.16        2008-01-16  8.30   -
安博士V3       2008.01.16.00   2008.01.16        2008-01-16  1.33   -
AntiVir        7.6.0.48        7.0.2.12          2008-01-17  8.88   TR/Spy.Wsnpoem.AD.14
Arcavir        1.0.4           200801170115      2008-01-17  6.15   -
AVAST          1.0.8           080116-1          2008-01-16  6.16   -
AVG            7.5.51.442      269.19.6/1229     2008-01-17  3.61   -
BitDefender    7.60825.972959  7.16961           2008-01-17  10.01  Trojan.Spy.Wsnpoem.AD
CA (VET)       9.0.0.143       31.3.5464         2008-01-17  8.64   -
ClamAV         0.91.2          5490              2008-01-17  0.07   -
Comodo         2.11            2.0.0.407         2008-01-17  1.21   -
CP Secure      1.1.0.695       2008.01.17        2008-01-17  7.10   -
Dr.WEB         4.44.0.9170     2008.01.17        2008-01-17  8.80   Trojan.Proxy.2503
ewido          4.0.0.2         2008.01.16        2008-01-16  4.75   Trojan.Zbot.ct
F-PROT         4.4.1.52        20080116          2008-01-16  4.17   -
F-SECURE       5.51.6100       2008.01.17.04     2008-01-17  13.53  -
飞塔           2.81-3.11       8.638             2008-01-17  7.33   Suspicious
ViRobot        20080116        2008.01.16        2008-01-16  1.17   -
IKARUS         T3.1.01.15      2008.01.17.70159  2008-01-17  2.93   Trojan-Spy.Wsnpoem.AD
江民杀毒       10.00.650       2008.01.16        2008-01-16  2.24   -
卡巴斯基       5.5.10          2008.01.17        2008-01-17  10.76  -
金山毒霸       2007.6.20.249   2008.1.17         2008-01-17  3.02   -
迈克菲         5.2.00          5209              2008-01-16  3.95   -
MKS_VIR        2.01            2008.01.17        2008-01-17  6.26   -
NOD32          2.70.10         2801              2008-01-17  6.99   -
NORMAN         5.91.08         5.90              2008-01-16  35.24  -
熊猫卫士       9.04.03.0001    2008.01.17        2008-01-17  4.05   -
趋势           8.500-1001      4.950.12          2008-01-17  0.62   -
Prevx          V2              20080117          2008-01-17  21.82  -
QuickHeal      9.00            2008.01.16        2008-01-16  2.89   -
瑞星           19.0            20.27.22.00       2008-01-16  4.43   -
SOPHOS         2.49.1          4.21              2008-01-08  17.77  Mal/Behav-066
赛门铁克       1.3.0.24        20080116.038      2008-01-16  0.18   -
nProtect       2008-01-17.00   1133486           2008-01-17  5.67   Trojan.Spy.Wsnpoem.AD
The Hacker     6.2.9           v00189            2008-01-16  1.74   -
VBA32          3.12.2.5        20080115.1406     2008-01-15  7.92   -
VirusBuster    4.3.19:9        9.119.9/11.0      2008-01-16  4.09   -


[ 本帖最后由 garyyan456 于 2008-1-17 20:38 编辑 ]

wangjay1980

楼上的楼上的楼上的签名真帅

K

28654621

antivir.exe         40.89/40.89KB       100.00%    在线扫描      它是一个“间谍程序”2008-1-17 20:34:59   2008-1-17 20:35:11

solcroft

不运行？
想看看v8的PDM有什么改进

Graybird

Starting the file scan:

Begin scan in 'E:\ntos.rar'
E:\ntos.rar
  [0] Archive type: RAR
  --> ntos.exe
      [DETECTION] Is the Trojan horse TR/Spy.Wsnpoem.AD.14
      [INFO]      The file was deleted!
Begin scan in 'E:\antivir.rar'
E:\antivir.rar
  [0] Archive type: RAR
  --> antivir.exe
      [DETECTION] Is the Trojan horse TR/Spy.Wsnpoem.AD.14
      [INFO]      The file was deleted!

wangjay1980

V8的主防还没完全提供呢（内测版，很多功能都还不完整），不敢运行

wangjay1980

Hello,

antivir.exe_, ntos.exe_ - Trojan-PSW.Win32.Zbot.dp

New malicious software was found in these files. Detection will be included in the next update. Thank you for your help.

Please quote all when answering.

--
Best regards, Ermilov Maxim
Virus analyst, Kaspersky Lab.
e-mail: newvirus@kaspersky.com
http://www.kaspersky.com/

http://www.kaspersky.com/virusscanner - free online virus scanner.
http://www.kaspersky.com/helpdesk.html - technical support.



> Attachment: antivir.zip
> Attachment: ntos.rar