arswp抓到的

llgiggs

文件 runassrv.exe 接收于 2008.02.11 07:27:44 (CET)

反病毒引擎	版本	最后更新	扫描结果
AhnLab-V3	2008.2.11.10	2008.02.11	Win-AppCare/SecuRisk.120832
AntiVir	7.6.0.62	2008.02.10	TR/Zlob.Gen.39
Authentium	4.93.8	2008.02.11	-
Avast	4.7.1098.0	2008.02.10	Win32:Zlob-YT
AVG	7.5.0.516	2008.02.10	-
BitDefender	7.2	2008.02.11	Trojan.Zlob.1.Gen
CAT-QuickHeal	None	2008.02.11	-
ClamAV	0.92	2008.02.10	-
DrWeb	4.44.0.09170	2008.02.10	-
eSafe	7.0.15.0	2008.01.28	Win32.Zlob
eTrust-Vet	31.3.5522	2008.02.08	-
Ewido	4.0	2008.02.10	Downloader.Zlob
FileAdvisor	1	2008.02.11	High threat detected
Fortinet	3.14.0.0	2008.02.11	-
F-Prot	4.4.2.54	2008.02.10	-
F-Secure	6.70.13260.0	2008.02.10	-
Ikarus	T3.1.1.20	2008.02.11	Trojan.Zlob.1
Kaspersky	7.0.0.125	2008.02.11	-
McAfee	5226	2008.02.08	-
Microsoft	1.3204	2008.02.10	-
NOD32v2	2862	2008.02.10	-
Norman	5.80.02	2008.02.08	-
Panda	9.0.0.4	2008.02.10	Generic Trojan
Prevx1	V2	2008.02.11	Generic.Malware
Rising	20.29.22.00	2008.01.30	-
Sophos	4.26.0	2008.02.11	Mal/Generic-A
Sunbelt	2.2.907.0	2008.02.09	Trojan-Downloader.Zlob.Media-Codec
Symantec	10	2008.02.11	Trojan.Zlob
TheHacker	6.2.9.216	2008.02.11	-
VBA32	3.12.6.0	2008.02.10	-
VirusBuster	4.3.26:9	2008.02.10	-
Webwasher-Gateway	6.6.2	2008.02.11	Trojan.Zlob.Gen.39
附加信息
File size: 120832 bytes
MD5: b01f647205f376139d61263dae2cebbe
SHA1: 752c10db57d37112a2bbf9e242013d58b85b1ba4
PEiD: UPX 2.90 [LZMA] -> Markus Oberhumer, Laszlo Molnar & John Reiser
packers: UPX
Bit9 info: http://fileadvisor.bit9.com/serv ... 6139d61263dae2cebbe
packers: UPX
packers: PE_Patch.UPX, UPX
Prevx info: http://info.prevx.com/aboutprogr ... 13FB594CE00AC4E6B72
Sunbelt info: Trojan-Downloader.Zlob.Media-Codec is a program that typically purports to be a needed upgrade to Windows Media Player in order to view adult oriented videos on certain websites. However, Trojan-Downloader.Zlob.Media-Codec actually downloads and installs additional malware on the user's machine.

----------------------------------------------------------------------------------------------------

RunAsSrv  
把任何可执行文件（包括批处理和角本）当作系统服务运行的工具  
- Run Everything As a System Service  
将任何可执行文件作为系统服务运行。

Graybird

Starting the file scan:

Begin scan in 'E:\virus\runassrv.zip'
E:\virus\runassrv.zip
  [0] Archive type: ZIP
  --> runassrv.exe
      [DETECTION] Is the Trojan horse TR/Zlob.Gen.39
      [INFO]      The file was deleted!

qigang

runassrv - runassrv.exe - 进程信息
进程文件： runassrv 或 runassrv.exe
进程位置： \Temp\
程序名称： Trojan.Zlob.Gen.runassrv
程序用途： 后门木马病毒
程序作者：
系统进程： 否
后台程序： 是
使用网络： 是
硬件相关： 否
安全等级： 低
进程分析： 病毒修改注册表 创建系统服务项 mscodesrv/ImagePath 实现自启动，运行后连接特定服务器开启后门服务，允许恶意攻击者远程控制计算机。

spatra

过微点..

wangjay1980

发过N遍的东西

不是病毒

llgiggs

原帖由 wangjay1980 于 2008-2-11 14:53 发表
发过N遍的东西

不是病毒

在網上搜索的結果也是如此，說是某些黑客用來提升程序的系統權限的工具，應該說有一定的危險性吧，刪之最好

kkgh

ewido anti-spyware - Scan Report
---------------------------------------------------------

+ 创建时间:        15:24:18 2008-2-11

+ 扫描结果:       



C:\Documents and Settings\zh\桌面\runassrv.exe -> Downloader.Zlob : 已清除.


::报告结束

Palkia

C:\Documents and Settings\Administrator\桌面\runassrv.zip>>runassrv.exe        TrojanZlob.Gen.39.cjmq        木马        还未处理

woai_jolin

这种东西
不归杀软公司管