看看是不是病毒

显示全部楼层 · 发表于 2008-3-14 19:29:37

自称是XPAntivirus2008安装程序

不过我这里没运行起来

样本来历参见：http://hi.baidu.com/zqinyan/blog/item/9800a017277fa10dc93d6da8.html

VT的扫描结果

AntiVir

TR/Delphi.Downloader.Gen

eSafe

suspicious Trojan/Worm

NOD32v2

a variant of Win32/Adware.XPAntivirus

Sophos

Sus/DelpDldr-A

Webwasher-Gateway

Trojan.Delphi.Downloader.Gen

显示全部楼层 · 发表于 2008-3-14 19:30:44

突然发现VT的Sophos终于加了启发

显示全部楼层 · 发表于 2008-3-14 19:32:40

显示全部楼层 · 发表于 2008-3-14 19:32:50

temp目录下？

。。。。。。。。MS是个自解压文件哦

显示全部楼层 · 发表于 2008-3-14 19:35:10

说起多引擎好久不见flower了
否则有交流的更改更方便

显示全部楼层 · 发表于 2008-3-14 19:35:29

rising20.35.41未杀！

显示全部楼层 · 发表于 2008-3-14 19:36:42

rising20.35.41也未杀！

显示全部楼层 · 发表于 2008-3-14 19:38:11

Contains detection pattern of the dropper DR/Delphi.Gen

显示全部楼层 · 发表于 2008-3-14 19:38:25

flower上次和他提过了
不过他好像很忙，前一阵子他一直在写翻译软件

显示全部楼层 · 发表于 2008-3-14 19:44:57

[可疑文件] 看看是不是病毒