艳门照过卡巴

dkdobe

VirSCAN.org Scanned Report :
Scanned time   : 2008/03/07 15:36:34 (CST)
Scanner results: 44%的杀软(16/36)报告发现病毒
File Name      : 刘嘉玲卷入艳照门.exe
File Size      : 4744 byte
File Type      : MS-DOS executable (EXE)
MD5            : 4c7d93c820b65dbce1e3f3e5337add2b
SHA1           : ac3e1d5cc2290f521dfede664759ccbff2f689ce
Online report  : http://virscan.org/report/d0b0661fb0caf8a4454850b4190b7e4d.html
Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
a-squared      3.0.0.126       2008.03.06        2008-03-06  3.39   -
安博士V3       2008.03.07.01   2008.03.07        2008-03-07  1.02   -
AntiVir        7.6.0.73        7.0.2.245         2008-03-06  2.81   TR/Crypt.CFI.Gen
Arcavir        1.0.4           200803061556      2008-03-06  1.62   Heur.Win32.I
AVAST          1.0.8           080306-1          2008-03-06  3.05   -
AVG            7.5.51.442      269.21.6/1316     2008-03-06  3.38   -
BitDefender    7.60825.986043  7.17908           2008-03-07  3.52   -
CA (VET)       9.0.0.143       31.3.5593         2008-03-07  11.43  -
ClamAV         0.92            6156              2008-03-07  0.00   PUA.Packed.UPack-2
Comodo         2.11            2.0.0.457         2008-03-07  0.83   -
CP Secure      1.1.0.715       2008.03.04        2008-03-04  7.81   -
Dr.WEB         4.44.0.9170     2008.03.06        2008-03-06  4.25   -
ewido          4.0.0.2         2008.03.06        2008-03-06  2.48   -
F-PROT         4.4.1.52        20080306          2008-03-06  1.96   Possible W32/Heuristic-162!Eldorado (damaged, not disinfectable)
F-SECURE       5.51.6100       2008.03.06.08     2008-03-06  5.68   -
飞塔           2.81-3.11       8.821             2008-03-07  2.04   Suspicious
ViRobot        20080306        2008.03.06        2008-03-06  0.38   -
IKARUS         T3.1.01.20      2008.03.03.70398  2008-03-03  1.27   Trojan-Downloader.Win32.Zlob.and
江民杀毒       10.00.650       2008.03.06        2008-03-06  1.46   -
卡巴斯基       5.5.10          2008.03.07        2008-03-07  6.09   -
金山毒霸       2007.6.20.249   2008.3.7          2008-03-07  1.10   -
迈克菲         5.2.00          5243              2008-03-03  3.26   -
Microsoft      1.3301          2008.03.07        2008-03-07  10.07  -
MKS_VIR        2.01            2008.03.06        2008-03-06  3.13   Heur.Win32
NORMAN         5.91.10         5.90              2008-03-05  7.20   W32/Smalltroj.CZZQ
熊猫卫士       9.04.03.0001    2008.03.06        2008-03-06  4.21   Suspicious file
趋势           8.500-1001      5.146.01          2008-03-06  0.11   -
Prevx          V2              20080307          2008-03-07  2.35   AntiSpywareShield:Spyware-a
QuickHeal      9.00            2008.03.06        2008-03-06  2.05   Suspicious - DNAScan
瑞星           20.0            20.34.32.00       2008-03-06  2.47   -
SOPHOS         2.71.3          4.27              2008-03-04  5.40   Mal/Behav-103
赛门铁克       1.3.0.24        20080306.003      2008-03-06  0.29   -
nProtect       2008-03-07.00   1195300           2008-03-07  5.08   Backdoor/W32.PoeBot.59852
The Hacker     6.2.9           v00235            2008-03-06  1.13   W32/Behav-Heuristic-060
VBA32          3.12.6.2        20080307.0018     2008-03-07  54.13  Win32.Trojan.Downloader (http://...) (suspicious)
VirusBuster    4.3.19:9        9.121.29/11.0     2008-03-03  1.18   Packed/Upack

gaojun7206

方向:连入  协议:udp 远程地址
一上来就要求访问本地网络网络，啊啊也太直白了吧
企图 设置值 Directory 在注册表键 HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Cache\Paths\
企图 设置值 Cookies 在注册表键 HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\
企图 设置值 History 在注册表键 HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\
企图 设置值 Common AppData 在注册表键 HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\
企图 设置值 AppData 在注册表键 HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\
企图 设置值 ProxyEnable 在注册表键 HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\
企图 设置值 Cache 在注册表键 HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\
        2008-3-7 16:02:32        Heuri.Suspicious.ERNM
PS______:00401296 00000018 C 檩xFF\xFF腩奅\xFF嬪]肬嬱兡羝E\xFF
                                   PS______:00401430 00000010 C c:\\$$apisvt.bat
                                                      PS______:00401440 0000000C C :try\r\ndel \"
                                                        PS______:0040144C 0000000E C \"\r\nif exist \"
                                                     PS______:0040145C 00000013 C \" goto try\r\ndel %0
                                                 PS______:004014F0 00000047 C  
PS______:00401538 00000010 C c:\\wiaxzvfn.dat
                                                      PS______:00401548 00000010 C c:\\wiaxzvfn.exe
                                                      seg003:00421030   00000005 C Bome
                                                                  seg003:00421048   00000005 C Bome
                                                                  seg003:004210E0   00000005 C Bome
                                                                  seg003:004210F8   00000005 C Bome
                                                                  _:0042A0C0        0000000F C GetProcAddress
                                                        .dswlab:0042B028  0000000D C KERNEL32.DLL
                                                          .dswlab:0042B037  0000000C C ExitProcess

[ 本帖最后由 gaojun7206 于 2008-3-7 16:16 编辑 ]

wangjay1980

TO KL

taiw_1144

ldy144028

费尔   启发报毒

seamonkey

kingsoft:
风险程序        2008-03-07  16:24:43        F:\病毒样本\刘嘉玲卷入艳照门_unpacked.rar\刘嘉玲卷入艳照门_unpacked.exe        Win32.RiskWare.AgentT.n.95744        跳过，未处理

wei023cn

用的 卡巴斯基    5.5.10 ，挂不挂都没啥用了

303898443

卡巴真的没反映。

leonfg

加不加壳 nod都不报

wangjay1980

Hello,

########.exe_ - Trojan-Downloader.Win32.Tiny.aki

New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.

Please quote all when answering.

--
Best regards, Kirill Erakhtin
Virus analyst, Kaspersky Lab.
e-mail: newvirus@kaspersky.com
http://www.kaspersky.com/

http://www.kaspersky.com/virusscanner - free online virus scanner.
http://www.kaspersky.com/helpdesk.html - technical support.