1

tonger2003

last[1].rar (17.44 KB, 下载次数: 109)

2008-3-4 17:09 上传

点击文件名下载附件

dd2006

Starting the file scan:
Begin scan in 'C:\Documents and Settings\Administrator\桌面\last[1].rar'
C:\Documents and Settings\Administrator\桌面\last[1].rar
  [0] Archive type: RAR
  --> last[1].exe
      [DETECTION] Contains suspicious code HEUR/Malware
      [WARNING]   The file was ignored!

费尔
C:\DOCUMENTS AND SETTINGS\ADMINISTRATO\LOCAL SETTINGS\TEMP\TWIEX0\LAST[1].EXE        Heuri.Suspicious.ERNM        启发式扫描        还未处理
C:\Documents and Settings\Administrato\桌面\last[1].rar>>last[1].exe        Heuri.Suspicious.ERNM        启发式扫描        还未处理

小A报Win32:AutoRun-IC

[ 本帖最后由 dd2006 于 2008-3-4 17:16 编辑 ]

capsshift

一来就被红伞收拾了。

wangfeng66

文件 last_1_.rar 接收于 2008.03.04 10:09:56 (CET)
当前状态: 完成

结果: 19/32 (59.38%)
格式化文本 打印结果  
反病毒引擎 版本 最后更新 扫描结果
AhnLab-V3 2008.3.4.0 2008.03.03 -
AntiVir 7.6.0.73 2008.03.04 TR/Autorun.CA
Authentium 4.93.8 2008.03.04 -
Avast 4.7.1098.0 2008.03.04 Win32:AutoRun-IC
AVG 7.5.0.516 2008.03.03 -
BitDefender 7.2 2008.03.03 Win32.Worm.Winko.I
CAT-QuickHeal 9.50 2008.03.03 TrojanPSW.OnLineGames.cx
ClamAV 0.92.1 2008.03.04 PUA.Packed.UPack-2
DrWeb 4.44.0.09170 2008.03.04 Trojan.Popwin.origin
eSafe 7.0.15.0 2008.02.28 Suspicious File
eTrust-Vet 31.3.5585 2008.03.04 -
Ewido 4.0 2008.03.03 -
FileAdvisor 1 2008.03.04 -
Fortinet 3.14.0.0 2008.03.04 -
F-Prot 4.4.2.54 2008.03.03 W32/Heuristic-162!Eldorado
F-Secure 6.70.13260.0 2008.03.04 -
Ikarus T3.1.1.20 2008.03.04 -
Kaspersky 7.0.0.125 2008.03.04 -
McAfee 5243 2008.03.03 New Malware.aj
Microsoft 1.3301 2008.03.03 Worm:Win32/SillyShareCopy.G
NOD32v2 2919 2008.03.04 probably a variant of Win32/Genetik
Norman 5.80.02 2008.03.03 -
Panda 9.0.0.4 2008.03.03 Suspicious file
Prevx1 V2 2008.03.04 -
Rising 20.34.11.00 2008.03.04 -
Sophos 4.27.0 2008.03.04 Mal/Behav-010
Sunbelt 3.0.906.0 2008.02.28 VIPRE.Suspicious
Symantec 10 2008.03.04 W32.Popwin
TheHacker 6.2.92.232 2008.03.04 W32/Behav-Heuristic-060
VBA32 3.12.6.2 2008.02.27 suspected of Trojan-PSW.Game.63 (paranoid heuristics)
VirusBuster 4.3.26:9 2008.03.03 Packed/Upack
Webwasher-Gateway 6.6.2 2008.03.04 Heuristic.Malware


看看基本上是一片红哦

tonger2003

过国内杀软在就是卡巴

tanlimo

ESS扫描日志
病毒库版本: 2919 (20080303)
日期: 2008-3-4  时间: 17:48:23
已扫描的磁盘、文件夹和文件: D:\Documents and Settings\xxxxxxxx\桌面\last[1].rar
D:\Documents and Settings\xxxxxxxx\桌面\last[1].rar > RAR > last[1].exe - 可能是 Win32/Genetik 特洛伊木马 的变种
已扫描的对象数: 1
发现的威胁数: 1
完成时间: 17:48:25  总扫描时间: 2 秒 (00:00:02)

taiw_1144

发现未知间谍软件，是否删除？
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\RAR$EX00.187\LAST[1].EXE
木马程序生成以下文件:
1) C:\WINDOWS\SYSTEM32\78A7761D.EXE
2) C:\WINDOWS\SYSTEM32\3AF4A3DA.DLL
是否删除木马程序及其衍生物?

wangjay1980

与此贴相同
http://bbs.kafan.cn/viewthread.p ... mp%3Bascdesc%3DDESC

Hello,

hjiq.dll - Trojan-PSW.Win32.OnLineGames.rxox,
last[1].exe_ - Worm.Win32.AutoRun.cvp,
tsqc.dll - Trojan-PSW.Win32.OnLineGames.rxoy,
xjxr.dll - Trojan-PSW.Win32.OnLineGames.ssw

New malicious software was found in these files. Detection will be included in the next update. Thank you for your help.

[ 本帖最后由 wangjay1980 于 2008-3-4 21:29 编辑 ]

BING126

McAfee  New Malware.aj

qigang

rising20.34.12未知！