58%的杀软(21/36)报告发现病毒

小飞侠.net

VirSCAN.org Scanned Report :
Scanned time  : 2008/03/05 05:34:31 (CST)
Scanner results: 58%的杀软(21/36)报告发现病毒
File Name      : setup.zip
File Size      : 133501 byte
File Type      : Zip archive data, at least v2.0 to extract
MD5            : 4e02b59e78d82e7bb3e1daa2522bc81c
SHA1          : 439c82f891086acee451f1237ca3e544438fbd2b
Online report  : ht tp://virscan.org/report/cb958ba3cb1da9962d7bd15f0ac86580.html

Scanner        Engine Ver      Sig Ver          Sig Date    Time  Scan result
a-squared      3.0.0.126      2008.03.04        2008-03-04  3.42  -
安博士V3      2008.03.05.00  2008.03.05        2008-03-05  1.00  -
AntiVir        7.6.0.73        7.0.2.231        2008-03-04  0.06  -
Arcavir        1.0.4          200803041330      2008-03-04  2.94  Trojan.Agent.Pfp
AVAST          1.0.8          080304-0          2008-03-04  3.11  Win32:Xorer-G
AVG            7.5.51.442      269.21.4/1310    2008-03-04  2.19  Generic9.ASUP
BitDefender    7.60825.985348  7.17866          2008-03-05  3.62  -
CA (VET)      9.0.0.143      31.3.5587        2008-03-04  10.03  Win32/Pagipef!generic virus.
ClamAV        0.92            6125              2008-03-05  0.05  Trojan.Killav-160
Comodo        2.11            2.0.0.454        2008-03-04  0.87  -
CP Secure      1.1.0.715      2008.03.04        2008-03-04  6.70  W32.Email.W.Klez.h
Dr.WEB        4.44.0.9170    2008.03.04        2008-03-04  5.43  Trojan.Rox.origin
ewido          4.0.0.2        2008.03.04        2008-03-04  2.25  -
F-PROT        4.4.1.52        20080304          2008-03-04  1.62  -
F-SECURE      5.51.6100      2008.03.04.04    2008-03-04  4.16  Virus.Win32.Xorer.dr [AVP]
飞塔          2.81-3.11      8.813            2008-03-04  2.25  Emogen.Y!tr.pws
ViRobot        20080304        2008.03.04        2008-03-04  0.67  -
IKARUS        T3.1.01.20      2008.03.03.70398  2008-03-03  1.99  Virus.Win32.Agent.PPS
江民杀毒      10.00.650      2008.03.03        2008-03-03  1.35  Trojan/PSW.OnLineGames.quo
卡巴斯基      5.5.10          2008.03.04        2008-03-04  6.88  Virus.Win32.Xorer.dr
金山毒霸      2007.6.20.249  2008.3.4          2008-03-04  0.88  -
迈克菲        5.2.00          5243              2008-03-03  2.68  PWS-OnlineGames.aj
Microsoft      1.3301          2008.03.04        2008-03-04  6.78  Virus:Win32/Xorer.F
MKS_VIR        2.01            2008.03.04        2008-03-04  6.21  -
NORMAN        5.91.10        5.90              2008-03-03  10.71  Sandbox: W32/Smalltroj.CLJH.dropper
熊猫卫士      9.04.03.0001    2008.03.04        2008-03-04  3.15  Trj/Downloader.SEQ  
趋势          8.500-1001      5.136.17          2008-03-04  0.09  -
Prevx          V2              20080305          2008-03-05  4.59  -
QuickHeal      9.00            2008.03.04        2008-03-04  1.91  -
瑞星          20.0            20.34.12.00      2008-03-04  2.39  Worm.Win32.DiskGen.cy
SOPHOS        2.71.3          4.27              2008-03-04  3.77  W32/Xorer-B
赛门铁克      1.3.0.24        20080304.016      2008-03-04  0.36  W32.Pagipef.I
nProtect      2008-03-04.00  1190646          2008-03-04  4.78  Trojan/W32.Agent.90549
The Hacker    6.2.9          v00233            2008-03-04  1.13  -
VBA32          3.12.6.2        20080303.2216    2008-03-03  1.85  -
VirusBuster    4.3.19:9        9.121.29/11.0    2008-03-03  4.75  Win32.Xorer.A


文件 setup.zip 接收于 2008.03.04 22:59:56 (CET)


ht tp://www.virustotal.com/zh-cn/analisis/83b94f75d61605949b97a7dc348601b3
结果: 20/32 (62.5%)

AhnLab-V3 2008.3.4.0 2008.03.04 -
AntiVir 7.6.0.73 2008.03.04 DR/Xorer.B
Authentium 4.93.8 2008.03.04 -
Avast 4.7.1098.0 2008.03.04 Win32:Xorer-I
AVG 7.5.0.516 2008.03.04 Generic9.ASUP
BitDefender 7.2 2008.03.04 -
CAT-QuickHeal 9.50 2008.03.04 -
ClamAV 0.92.1 2008.03.04 W32.Xorer-6
DrWeb 4.44.0.09170 2008.03.04 Trojan.Rox.origin
eSafe 7.0.15.0 2008.02.28 Virus.Win32.Xorer.dr
eTrust-Vet 31.3.5587 2008.03.04 -
Ewido 4.0 2008.03.04 -
FileAdvisor 1 2008.03.04 -
Fortinet 3.14.0.0 2008.03.04 Emogen.Y!tr.pws
F-Prot 4.4.2.54 2008.03.04 W32/BadBHO.A.gen!Eldorado
F-Secure 6.70.13260.0 2008.03.04 Virus.Win32.Xorer.dr
Ikarus T3.1.1.20 2008.03.04 -
Kaspersky 7.0.0.125 2008.03.04 Virus.Win32.Xorer.dr
McAfee 5244 2008.03.04 PWS-OnlineGames.aj
Microsoft 1.3301 2008.03.04 Virus:Win32/Xorer.F
NOD32v2 2921 2008.03.04 a variant of Win32/Xorer
Norman 5.80.02 2008.03.04 W32/Smalltroj.CLJH.dropper
Panda 9.0.0.4 2008.03.04 Trj/Downloader.SEQ
Prevx1 V2 2008.03.04 -
Rising 20.34.12.00 2008.03.04 Worm.Win32.DiskGen.cy
Sophos 4.27.0 2008.03.04 W32/Xorer-B
Sunbelt 3.0.906.0 2008.02.28 -
Symantec 10 2008.03.04 W32.Pagipef.I
TheHacker 6.2.92.233 2008.03.04 -
VBA32 3.12.6.2 2008.02.27 -
VirusBuster 4.3.26:9 2008.03.04 Win32.Xorer.Gen
Webwasher-Gateway 6.6.2 2008.03.04 Trojan.Dropper.Xorer.B
附加信息
File size: 133501 bytes
MD5: 4e02b59e78d82e7bb3e1daa2522bc81c
SHA1: 439c82f891086acee451f1237ca3e544438fbd2b
PEiD: -
packers: UPX
packers: UPX
packers: UPX, RAR
packers: UPX, PE_Patch.UPX, UPX
norman sandbox: [ General information ]<br />   
* **IMPORTANT: PLEASE SEND THE SCANNED FILE TO: ANALYSIS@NORMAN.NO - REMEMBER TO ENCRYPT IT (E.G. ZIP WITH PASSWORD)**.<br />   
* Application uses MFC.DLL.<br />    * File length:      138064 bytes.<br /><br /> [ Changes to filesystem ]<br />   
* Creates directory C:.<br />   
* Creates directory C:\WINDOWS.<br />   
* Creates directory C:\WINDOWS\TEMP.<br />   
* Creates directory C:\WINDOWS\TEMP\RarSFX0.<br />   
* Creates file C:\WINDOWS\TEMP\RarSFX0\Setup.exe.<br /><br /> [ Process/window information ]<br />   
* Attemps to NULL C:\WINDOWS\TEMP\RarSFX0\Setup.exe NULL.<br /><br /> [ Signature Scanning ]<br />   
* C:\WINDOWS\TEMP\RarSFX0\Setup.exe (89600 bytes) : W32/Smalltroj.CLJH.<br /><br />

PS：新发现可以让norman sandbox显示此样本运行后生成哪些文件，爽！

Kitman

Warning: A virus or unwanted program has been found in the HTTP Data.

Requested URL:         bbs.kafan.cn/attachment.php?aid=213712
Information:         Contains detection pattern of the dropper DR/Xorer.B

Generated by AntiVir WebGuard 7.01.00.13, AVE 7.6.0.73, VDF 7.0.2.230

kkgh

瑞星病毒查杀结果报告

清除病毒种类列表：
病毒： Worm.Win32.DiskGen.cy   

用户来源：互联网

软件版本：20.34.12

hahacomcn

Virus or unwanted program 'DR/Xorer.B [DR/Xorer.B]'
detected in file 'C:\Documents and Settings\haha\Local Settings\Temporary Internet Files\Content.IE5\XTEDMCLS\setup[1].zip.
Action performed: Delete file

taiw_1144

病毒名称:Virus.Win32.Xorer.gg

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\RARSFX0\SETUP.EXE
是病毒程序!
已成功阻止其运行,是否要删除此文件?

挪威的冬天

VirScan 的金山不准好多年

信息        2008-03-05  12:28:48        您此次查毒共查出1个病毒以及危险代码                       
信息        2008-03-05  12:28:48        您此次查毒共查了内存模块0个，磁盘引导扇区0个，文件5个                       
信息        2008-03-05  12:28:48        金山毒霸主程序查毒过程结束，查毒方式：命令行查毒                       
病毒        2008-03-05  12:28:48        D:\Desktop\setup.zip\setup.exe\BindFile\Setup.exe        Worm.VcingT.x.102400        跳过，未处理

傻猪猪米走鸡

貌似现在setup都成了磁碟机了

ztly159

C:\Documents and Settings\Administrator\桌面\setup.zip>>setup.exe>>Setup.exe        W32.Xorer.dr.fxuf        病毒        还未处理
费尔

啊弥陀佛

微点砍掉

303898443

一点击下载附件8.0.0.268就报病毒。