红伞在我机器里找出来的后门~！

PlayWill

看看是不是误报

无尽藏海

ESET、F-PROT未报

spaceplane

BD没报

http://research.sunbelt-software.com/ViewMalware.aspx?id=3086171
应该是误报

PlayWill

多引擎扫描发现12家报后门
Backdoor.Win32.RtKit.122.g

ngh55

看来还挺严重，基本都报RtKit.122.G —— 就是Rootkit .
A-Squared、Avast、BitDefender、Dr.Web、NOD32、Kaspersky Anti-Virus  过。

A-Squared         
Found nothing
AntiVir        
Found BDS/RtKit.122.G
ArcaVir        
Found Trojan.Rtkit.122.G
Avast        
Found nothing
AVG Antivirus        
Found BackDoor.Generic9.SAK
BitDefender        
Found nothing
ClamAV        
Found nothing
CPsecure        
Found BackDoor.W32.RtKit.122.g
Dr.Web        
Found nothing
F-Prot Antivirus        
Found nothing
F-Secure Anti-Virus        
Found nothing
Fortinet        
Found W32/RtKit_122.G!tr.bdr
Ikarus        
Found Backdoor.Win32.RtKit.122.g
Kaspersky Anti-Virus        
Found nothing
NOD32        
Found nothing
Norman Virus Control        
Found nothing
Panda Antivirus        
Found nothing
Rising Antivirus        
Found nothing
Sophos Antivirus        
Found nothing
VirusBuster        
Found nothing
VBA32        
Found Backdoor.Win32.RtKit.122.g

hahacomcn

原帖由 ngh55 于 2008-2-19 00:28 发表
看来还挺严重，基本都报RtKit.122.G —— 就是Rootkit .
A-Squared、Avast、BitDefender、Dr.Web、NOD32、Kaspersky Anti-Virus  过。

A-Squared         
Found nothing
AntiVir         
Found BDS/RtKit.122.G
ArcaVi ...

报的数量不少，，没报的上报看看。

无尽藏海

扔给卡巴了

PlayWill

原帖由 ngh55 于 2008-2-19 00:28 发表
看来还挺严重，基本都报RtKit.122.G —— 就是Rootkit .
A-Squared、Avast、BitDefender、Dr.Web、NOD32、Kaspersky Anti-Virus  过。

A-Squared         
Found nothing
AntiVir         
Found BDS/RtKit.122.G
ArcaVi ...

VirSCAN.org上A-Squared也报了

VirSCAN.org Scanned Report :
Scanner results: 33%的杀软(12/36)报告发现病毒
File Name      : npf.sys
File Size      : 31504 byte
File Type      : MS-DOS executable (EXE), OS/2 or MS Windows
MD5            : d687bb15cd0994d1c816e99818213bf2
SHA1           : d1c4ca87a264da50b173620c9f03e27941116a48
Online report  : http://virscan.org/report/ec1f00593837002081f88a836b55e82c.html
Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
a-squared      3.0.0.126       2008.02.17        2008-02-17  7.19   Backdoor.Win32.RtKit.122.g
安博士V3       2008.02.14.10   2008.02.14        2008-02-14  4.14   -
AntiVir        7.6.0.67        7.0.2.151         2008-02-18  24.92  BDS/RtKit.122.G
Arcavir        1.0.4           200802171213      2008-02-17  28.41  Trojan.Rtkit.122.G
AVAST          1.0.8           080218-0          2008-02-18  26.40  -
AVG            7.5.51.442      269.20.7/1284     2008-02-17  37.89  BackDoor.Generic9.SAK
BitDefender    7.60825.981614  7.17587           2008-02-18  0.00   -
CA (VET)       9.0.0.143       31.3.5546         2008-02-18  16.82  -
ClamAV         0.92            5868              2008-02-18  0.01   -
Comodo         2.11            2.0.0.439         2008-02-18  17.86  -
CP Secure      1.1.0.695       2008.02.15        2008-02-15  77.70  BackDoor.W32.RtKit.122.g
Dr.WEB         4.44.0.9170     2008.02.15        2008-02-15  42.43  -
ewido          4.0.0.2         2008.02.18        2008-02-18  3.82   -
F-PROT         4.4.1.52        20080217          2008-02-17  9.62   -
F-SECURE       5.51.6100       2008.02.17.01     2008-02-17  42.09  -
飞塔           2.81-3.11       8.767             2008-02-18  3.01   W32/RtKit_122.G!tr.bdr
ViRobot        20080218        2008.02.18        2008-02-18  1.47   -
IKARUS         T3.1.01.20      2008.02.18.70329  2008-02-18  8.85   Backdoor.Win32.RtKit.122.g
江民杀毒       10.00.650       2008.02.17        2008-02-17  5.65   Backdoor/RtKit.122.a
卡巴斯基       5.5.10          2008.02.18        2008-02-18  59.25  -
金山毒霸       2007.6.20.249   2008.2.19         2008-02-19  3.13   -
迈克菲         5.2.00          5231              2008-02-15  15.83  -
Microsoft      1.3204          2008.02.18        2008-02-18  10.37  -
MKS_VIR        2.01            2008.02.17        2008-02-17  22.49  -
NORMAN         5.91.10         5.90              2008-02-14  40.83  -
熊猫卫士       9.04.03.0001    2008.02.17        2008-02-17  5.26   -
趋势           8.500-1001      5.110.10          2008-02-18  0.04   BKDR_RTKIT.AC
Prevx          V2              20080218          2008-02-18  7.69   -
QuickHeal      9.00            2008.02.16        2008-02-16  9.31   Backdoor.RtKit.122.g
瑞星           20.0            20.31.50.00       2008-02-16  5.09   -
SOPHOS         2.70.1          4.26              2008-02-13  24.60  -
赛门铁克       1.3.0.24        20080217.003      2008-02-17  1.09   -
nProtect       2008-02-18.00   1170623           2008-02-18  6.87   Backdoor/W32.RtKit.31504
The Hacker     6.2.9           v00222            2008-02-16  3.04   -
VBA32          3.12.6.1        20080217.0942     2008-02-17  7.63   Backdoor.Win32.RtKit.122.g
VirusBuster    4.3.19:9        9.121.15/11.0     2008-02-17  12.19  -

PlayWill

原帖由 无尽藏海 于 2008-2-19 00:37 发表
扔给卡巴了

卡巴回复后麻烦告诉一下我··
我好确认到底是不是误报··
文件是在系统驱动文件里面发现的VISTA系统·····

PlayWill

发现是安装聚生网管带的东西···
这玩意········