變種病毒1隻,大家測試看看囉...

kiki

运行后自动打开 一个jpg

关掉以后程序自动关闭

行为分析结束

醉一生爱妍

缺少EXE文件

spaceplane

http://research.sunbelt-software.com/ViewMalware.aspx?id=3502066

天下无毒

微点 飘.....

天下无毒

VirSCAN.org Scanned Report :
Scanned time   : 2008/03/15 12:41:43 (CST)
Scanner results: 31%的杀软(11/36)报告发现病毒
File Name      : LINUCT.cmd
File Size      : 276477 byte
File Type      : MS-DOS executable (EXE), OS/2 or MS Windows
MD5            : 0747ea207ae4b4587d03bbcefdd20425
SHA1           : 0c4a359663c4eac36a2223ed70f0dfe6c932a3df
Online report  : http://virscan.org/report/c3b70d1aa985e7bc242db6c0c41a55be.html

Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
a-squared      3.0.0.126       2008.03.14        2008-03-14  4.27   -
安博士V3       2008.03.15.00   2008.03.15        2008-03-15  1.65   -
AntiVir        7.6.0.73        7.0.3.31          2008-03-14  8.01   TR/Crypt.XPACK.Gen
Arcavir        1.0.4           200803141202      2008-03-14  7.63   -
AVAST          1.0.8           080314-0          2008-03-14  8.22   -
AVG            7.5.51.442      269.21.7/1329     2008-03-14  7.51   -
BitDefender    7.60825.995923  7.18013           2008-03-15  8.74   BehavesLike:Win32.Malware
CA (VET)       9.0.0.143       31.3.5616         2008-03-15  9.01   -
ClamAV         0.92            6244              2008-03-15  0.17   -
Comodo         2.11            2.0.0.464         2008-03-14  1.29   -
CP Secure      1.1.0.715       2008.03.15        2008-03-15  19.43  -
Dr.WEB         4.44.0.9170     2008.03.14        2008-03-14  11.78  -
ewido          4.0.0.2         2008.03.14        2008-03-14  2.47   -
F-PROT         4.4.1.52        20080314          2008-03-14  4.34   Possible W32/PWStealer3!Generic (not disinfectable)
F-SECURE       5.51.6100       2008.03.14.05     2008-03-14  0.22   -
飞塔           2.81-3.11       8.843             2008-03-15  2.74   Suspicious
ViRobot        20080314        2008.03.14        2008-03-14  0.95   -
IKARUS         T3.1.01.20      2008.03.10.70432  2008-03-10  2.88   -
江民杀毒       10.00.650       2008.03.14        2008-03-14  2.34   -
卡巴斯基       5.5.10          2008.03.15        2008-03-15  16.92  -
金山毒霸       2007.6.20.249   2008.3.14         2008-03-14  1.03   -
迈克菲         5.2.00          5251              2008-03-13  3.02   PWS-OnlineGames.an.gen
Microsoft      1.3301          2008.03.15        2008-03-15  7.26   VirTool:Win32/Obfuscator.T(Suspicious)
MKS_VIR        2.01            2008.03.15        2008-03-15  7.80   Win32.4
NORMAN         5.91.10         5.90              2008-03-14  26.16  -
熊猫卫士       9.04.03.0001    2008.03.14        2008-03-14  3.23   Suspicious file
趋势           8.500-1001      5.164.21          2008-03-14  0.07   -
Prevx          V2              20080315          2008-03-15  3.54   -
QuickHeal      9.00            2008.03.14        2008-03-14  2.31   -
瑞星           20.0            20.35.42.00       2008-03-14  2.99   Packer.Win32.Mian007.a
SOPHOS         2.71.3          4.27              2008-03-10  5.10   Mal/EncPk-AZ
赛门铁克       1.3.0.24        20080314.003      2008-03-14  0.33   -
nProtect       2008-03-14.01   1208194           2008-03-14  5.45   -
The Hacker     6.2.92          v00246            2008-03-14  0.93   -
VBA32          3.12.6.2        20080315.0142     2008-03-15  3.42   -
VirusBuster    4.3.19:9        9.123.10/11.0     2008-03-14  4.46   Trojan.Lineage.Gen!Pac.3

sam.to

Hello,

LINUCT.cmd_ - Trojan-PSW.Win32.Magania.hcl

New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.

SYSTEM32.exe_

No malicious code was found in this file.

Please quote all when answering.

--
Best regards, Namestnikov Yury
Virus analyst, Kaspersky Lab.
e-mail: newvirus@kaspersky.com
http://www.kaspersky.com/

http://www.kaspersky.com/virusscanner - free online virus scanner.
http://www.kaspersky.com/helpdesk.html - technical support.

allinwonderi

[Found possible virus]         <W32/PWStealer3!Generic (not disinfectable)>        C:\Documents and Settings\All Users\Documents\Test\LINUCT.zip->LINUCT.cmd->(RAR)->41.sfx.exe->(RAR)->41.exe


---------------------------------------------------------------------
Scan ended:        2008-3-15, 21:31:06
Duration:        0:00:00

Scan result:

Scanned files:                 1
Infected objects:         1
Disinfected objects:         0
Quarantined files:         0
---------------------------------------------------------------------

allinwonderi

ArcaBit miss.

leonfg

virtool？

woai_jolin