2008新年新气像，最新木马mshta.exe独步天下

leonfg

FS扫描 沙盘 主防全过了

gho

原帖由 tvuser2007 于 2008-2-10 00:19 发表
试试我这个~~ 金山MISS~

mcafee miss

hummer2

楼上的这个，咖啡也过了，郁闷！！！

a750828

McAfee W32/Autorun.worm.g

无尽藏海

F:\virus\111[1]\mshta.exe - a variant of Win32/Packed.Themida application

冷冷

原帖由 5551551 于 2008-2-10 00:22 发表

你测试用的是什么软件，我很想知道，谢谢~~

这是杀毒软件
这是鼎鼎大名的皇帝 （误杀皇帝）

hummer2

原帖由 a750828 于 2008-2-10 00:25 发表
McAfee W32/Autorun.worm.g

这个兄弟用的是什么咖啡，我用8.5的查不到啊！！！

冷冷

原帖由 tvuser2007 于 2008-2-10 00:19 发表
试试我这个~~ 金山MISS~
只是帮楼主那个随便加个壳~

IK
I:\virus\test\mshta.exe - Suspect code-parts found (Level: 175)
1 File scanned
   (0 Archives with 0 files)
0 Signatures found
1 Suspect code-part found
Used time: 0:00.437

醉一生爱妍

反病毒引擎	版本	最后更新	扫描结果
AhnLab-V3	2008.2.6.10	2008.02.05	-
AntiVir	7.6.0.62	2008.02.08	HEUR/Crypted
Authentium	4.93.8	2008.02.08	Possibly a new variant of W32/Threat-HLLAY-based!Maximus
Avast	4.7.1098.0	2008.02.08	-
AVG	7.5.0.516	2008.02.09	SHeur.ALXO
BitDefender	7.2	2008.02.09	-
CAT-QuickHeal	None	2008.02.08	-
ClamAV	0.92	2008.02.09	-
DrWeb	4.44.0.09170	2008.02.09	-
eSafe	7.0.15.0	2008.01.28	Suspicious File
eTrust-Vet	31.3.5522	2008.02.08	-
Ewido	4.0	2008.02.09	-
FileAdvisor	1	2008.02.09	-
Fortinet	3.14.0.0	2008.02.09	-
F-Prot	4.4.2.54	2008.02.08	W32/Heuristic-162!Eldorado
F-Secure	6.70.13260.0	2008.02.09	-
Ikarus	T3.1.1.20	2008.02.09	-
Kaspersky	7.0.0.125	2008.02.09	-
McAfee	5226	2008.02.08	-
Microsoft	1.3204	2008.02.09	-
NOD32v2	2861	2008.02.09	a variant of Win32/Packed.Themida
Norman	5.80.02	2008.02.08	-
Panda	9.0.0.4	2008.02.09	-
Prevx1	V2	2008.02.09	-
Rising	20.29.22.00	2008.01.30	Backdoor.Win32.Gpigeon2007.jkc
Sophos	4.26.0	2008.02.09	Mal/Packer
Sunbelt	2.2.907.0	2008.02.09	VIPRE.Suspicious
Symantec	10	2008.02.09	-
TheHacker	6.2.9.213	2008.02.09	W32/Behav-Heuristic-064
VBA32	3.12.6.0	2008.02.09	-
VirusBuster	4.3.26:9	2008.02.09	Packed/Yoda
Webwasher-Gateway	6.6.2	2008.02.09	Heuristic.Crypted

附加信息

File size: 764771 bytes

MD5: dd7df9d7e8fb1924cd0ffc621fcfa2eb

SHA1: efbad4fbfab79ca11ea885f74f518b5f66714da6

PEiD: -

packers: Yoda, Aspack, Themida

packers: Yoda, ASPack

Sunbelt info: VIPRE.Suspicious is a generic detection for potential threats that are deemed suspicious through heuristics.

hummer2

楼主的这个，我一解压就报了好多！！！
哈哈，我用的是咖啡