这个东西更新的太快了,刚从单位网站上抓获

T-G001

VirSCAN.org Scanned Report :
Scanned time   : 2008/03/08 21:07:13 (CST)
Scanner results: 33%的杀软(12/36)报告发现病毒
File Name      : 新建文件夹.zip
File Size      : 27925 byte
File Type      : Zip archive data, at least v1.0 to extract
MD5            : c002f04a5b5907f5af6e6e8c1a903d90
SHA1           : f8e2b69f23745b824f528b59679c1e7ad127668d
Online report  : http://virscan.org/report/483eb15e1b254ce4e7c7d93c0a193134.html
Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
a-squared      3.0.0.126       2008.03.07        2008-03-07  3.28   -
安博士V3       2008.03.08.00   2008.03.08        2008-03-08  0.95   -
AntiVir        7.6.0.73        7.0.3.5           2008-03-07  3.02   TR/Dldr.Agent.45056
Arcavir        1.0.4           200803071708      2008-03-07  1.91   -
AVAST          1.0.8           080307-0          2008-03-07  3.07   Win32:Downloader-RT [Wrm]
AVG            7.5.51.442      269.21.6/1318     2008-03-07  2.99   -
BitDefender    7.60825.986179  7.16170           2008-03-08  3.63   Trojan.Sorri.J
CA (VET)       9.0.0.143       31.3.5597         2008-03-08  11.29  -
ClamAV         0.92            6171              2008-03-08  0.02   -
Comodo         2.11            2.0.0.457         2008-03-07  0.85   -
CP Secure      1.1.0.715       2008.03.04        2008-03-04  6.14   -
Dr.WEB         4.44.0.9170     2008.03.08        2008-03-08  4.15   Win32.HLLW.Rubbish.origin
ewido          4.0.0.2         2008.03.08        2008-03-08  2.46   -
F-PROT         4.4.1.52        20080307          2008-03-07  1.51   Possible W32/Heuristic-162!Eldorado (not disinfectable)
F-SECURE       5.51.6100       2008.03.07.03     2008-03-07  3.55   -
飞塔           2.81-3.11       8.824             2008-03-08  1.84   -
ViRobot        20080307        2008.03.07        2008-03-07  0.40   -
IKARUS         T3.1.01.20      2008.03.03.70398  2008-03-03  1.31   Backdoor.Win32.Agent.ahj
江民杀毒       10.00.650       2008.03.07        2008-03-07  1.32   -
卡巴斯基       5.5.10          2008.03.08        2008-03-08  8.38   Worm.Win32.Downloader.fm
金山毒霸       2007.6.20.249   2008.3.8          2008-03-08  0.71   -
迈克菲         5.2.00          5243              2008-03-03  1.90   New Malware.u
Microsoft      1.3301          2008.03.08        2008-03-08  7.84   -
MKS_VIR        2.01            2008.03.08        2008-03-08  3.09   -
NORMAN         5.91.10         5.90              2008-03-07  6.52   W32/Hupigon.gen67
熊猫卫士       9.04.03.0001    2008.03.07        2008-03-07  2.77   -
趋势           8.500-1001      5.146.26          2008-03-08  0.04   -
Prevx          V2              20080308          2008-03-08  1.77   -
QuickHeal      9.00            2008.03.08        2008-03-08  2.21   -
瑞星           20.0            20.34.52.00       2008-03-08  0.48   -
SOPHOS         2.71.3          4.27              2008-03-04  3.02   Mal/Packer
赛门铁克       1.3.0.24        20080307.003      2008-03-07  0.17   -
nProtect       2008-03-08.00   1196668           2008-03-08  5.92   -
The Hacker     6.2.9           v00237            2008-03-07  1.01   -
VBA32          3.12.6.2        20080307.2305     2008-03-07  8.14   Embedded.Worm.Win32.Downloader.cq (suspicious)
VirusBuster    4.3.19:9        9.121.29/11.0     2008-03-03  1.51   Packed/NSPack

浏览单位网页时,感觉被挂了马,但浏览器无漏洞无法运行,开虚拟机无补丁浏览器进入,果然,根据杀软主防提示,在临时文件夹抓获,附件中为病毒+运行脚本.上来就关闭自动更新和系统防火墙.......

有意思的是,有兴趣运行一下的吗?特别是带主防的杀软,呵呵

[ 本帖最后由 T-G001 于 2008-3-8 21:31 编辑 ]

bobgod2000

过费尔

ykz1991

多引擎上终于有f-prot的启发了

woai_jolin

什么时候有norman的sandbox

T-G001

呵呵,刚才浏览器错误,不小心发重了

sam.to

在旧的一个按编辑 ，刪除本帖

PC0amera

卡巴5.0引擎都报了...

FS怎么搞得

qigang

rising20.34.52未知！

leonfg

C:\Documents and Settings\GUNDAM\桌面\新建文件夹.zip » ZIP » 新建文件夹/MicroSofts.pif - probably a variant of Win32/Jalous worm

Palkia

新建文件夹.zip      27.83/27.83KB       100.00%    在线扫描      它是一个“蠕虫病毒”2008-3-8 23:03:45    2008-3-8 23:04:02