Is this file a virus?

kkgh

智能实验室-杀马(Defendio) 扫描威胁日志记录
版本 4.25.0.930
数据更新版本:24360
数据更新日期:2008-02-01 18:35
开始时间: 10:14:00
启发式:   最高
压缩文件: 是
内存区域: 否
注册表:   否
系统区域: 否

扫描所选择的目录和文件...


对象: 启发识别：Heur/Susp.Trojan.Gen.00003400，风险7%，加壳：UPX -> www.upx.sourceforge.net-->>C:\Documents and Settings\zh\桌面\setup.zip->setup.exe.danger!!!!!!!
威胁: Heur/Susp.Trojan.Gen.00003400
状态: 已经忽略


扫描耗时: 0小时0分钟1秒
    已检查:    1 个
    实际扫描:  2 个
    程序文件:  0 个
    压缩文件:  1 个
    多媒体文件:0 个
    图片文件:  0 个
    邮件文件:  0 个
    其它文件:  0 个
    发现威胁:  1 个
    已清除:    0 个
    已隔离:    0 个
    未处理:    0/1 个

挪威的冬天

又来了

Windows Defender 报木马
而 Windows Defender 一报金山就不报了

llgiggs

動作：
1、連接網絡：85.255.119.242

您查询的IP:85.255.119.242

本站主数据：白俄罗斯 查询结果2：白俄罗斯 查询结果3：乌克兰

2、創建_off0.bat


_off0.bat的內容：

:Repeat
del "C:\Documents and Settings\Administrator\桌面\SETUP.EXE"
if exist "C:\Documents and Settings\Administrator\桌面\SETUP.EXE" goto Repeat
rmdir "C:\Documents and Settings\Administrator\桌面"
del "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\_off0.bat"

[ 本帖最后由 llgiggs 于 2008-2-2 11:18 编辑 ]

qianwenxiang

Seems like the website belongs to the porntube site..

malware 'setup.exe' will be downloaded from
http://tuvcompany.com/download.php?id=4170

gho

扫描报告
2008年2月2日 11:24:11 - 11:24:14
计算机名称: CN-89FF4B9EA4D6
扫描类型: 扫描目标
目标: E:\Documents and Settings\Administrator\桌面\setup.exe.danger!!!!!!!


--------------------------------------------------------------------------------

结果: 找到 1 恶意软件
Trojan.Win32.Small.abv (病毒)
E:\Documents and Settings\Administrator\桌面\setup.exe.danger!!!!!!! 操作: 已重命名

qigang

rising20.29.50过。

sam.to

上报下，看看是不是誤报

qigang

Rising20.29.50也没反应。

woai_jolin

2008-2-2 14:28:02        Kernel        File  'G:\v\setup.exe' was sent to ESET for analysis.
2008-2-2 14:39:40        Kernel        File  'G:\v\setup.exe' was sent to ESET for analysis.

[ 本帖最后由 woai_jolin 于 2008-2-2 14:40 编辑 ]

spaceplane

avast say win32