快點上報吧...

蔚藍領域

反病毒引擎	版本	最後更新	掃瞄結果
AhnLab-V3	2008.1.26.10	2008.01.25	-
AntiVir	7.6.0.53	2008.01.25	DR/PSW.Magania.cfl
Authentium	4.93.8	2008.01.26	-
Avast	4.7.1098.0	2008.01.25	-
AVG	7.5.0.516	2008.01.25	-
BitDefender	7.2	2008.01.26	-
CAT-QuickHeal	9.00	2008.01.25	-
ClamAV	0.91.2	2008.01.25	Worm.Mytob.IS
DrWeb	4.44.0.09170	2008.01.25	Trojan.PWS.Gamania.origin
eSafe	7.0.15.0	2008.01.16	-
eTrust-Vet	31.3.5484	2008.01.25	-
Ewido	4.0	2008.01.25	-
FileAdvisor	1	2008.01.26	-
Fortinet	3.14.0.0	2008.01.25	-
F-Prot	4.4.2.54	2008.01.25	-
F-Secure	6.70.13260.0	2008.01.25	Malware.BKAD
Ikarus	T3.1.1.20	2008.01.25	-
Kaspersky	7.0.0.125	2008.01.25	-
McAfee	5216	2008.01.26	-
Microsoft	1.3109	2008.01.25	PWS:Win32/Wowsteal.gen!A
NOD32v2	2823	2008.01.25	a variant of Win32/PSW.OnLineGames.NFF
Norman	5.80.02	2008.01.24	Malware.BKAD
Panda	9.0.0.4	2008.01.25	Suspicious file
Prevx1	V2	2008.01.26	-
Rising	20.28.41.00	2008.01.25	-
Sophos	4.25.0	2008.01.25	Mal/EncPk-AP
Sunbelt	2.2.907.0	2008.01.25	VIPRE.Suspicious
Symantec	10	2008.01.26	-
TheHacker	6.2.9.198	2008.01.25	-
VBA32	3.12.2.5	2008.01.21	Trojan.MulDrop.7062
VirusBuster	4.3.26:9	2008.01.25	Packed/NSPack
Webwasher-Gateway	6.6.2	2008.01.25	Trojan.Dropper.PSW.Magania.cfl

tracydk

黄色的东西。。

llgiggs

那偶就不報了

Begin scan in 'C:\Documents and Settings\Administrator\桌面\Magania.zip'
C:\Documents and Settings\Administrator\桌面\Magania.zip
  [0] Archive type: ZIP
  --> Magania.cmd
      [DETECTION] Contains detection pattern of the dropper DR/PSW.Magania.cfl
      [1] Archive type: RAR SFX (self extracting)
      --> Setup.exe
          [DETECTION] Is the Trojan horse TR/Crypt.NSPM.Gen
      [INFO]      A backup was created as '4801846c.qua'  ( QUARANTINE )
      [INFO]      The file was deleted!

鱼是一只我

kv2008  过～～～～～～

leonfg

这次FS的自家引擎起作用了

啊弥陀佛

微点砍掉

The EQs

原帖由 leonfg 于 2008-1-26 11:00 发表
这次FS的自家引擎起作用了

是norman的引擎。。。。

woai_jolin

在线扫描 fs有norman的引擎
单机版只有系统控制运用了sandbox

醉一生爱妍

呵呵，我知道LZ是AVPCLUB的樣本區的版主吧

這個東西的類似樣本我發過了呵呵

当空皓月

费尔
C:\Documents and Settings\桌面\Magania.zip>>Magania.cmd>>Setup.exe        Heuri.Possible/Packed        启发式扫描        还未处理