可能是一个病毒

显示全部楼层 · 发表于 2008-3-15 13:08:54

File:	hp.dll
Status:	INFECTED/MALWARE
MD5:	1885966f9742402d6e6e75b650b3547b
Packers detected:	-
Bit9 reports:	File not found

Scanner results
Scan taken on 15 Mar 2008 05:05:10 (GMT)
A-Squared	Found nothing
AntiVir	Found nothing
ArcaVir	Found nothing
Avast	Found nothing
AVG Antivirus	Found nothing
BitDefender	Found nothing
ClamAV	Found nothing
CPsecure	Found nothing
Dr.Web	Found nothing
F-Prot Antivirus	Found nothing
F-Secure Anti-Virus	Found nothing
Fortinet	Found nothing
Ikarus	Found Trojan-Proxy.Win32.Delf.av
Kaspersky Anti-Virus	Found nothing
NOD32	Found nothing
Norman Virus Control	Found nothing
Panda Antivirus	Found nothing
Rising Antivirus	Found nothing
Sophos Antivirus	Found Sus/Behav-113 (probable variant)
VirusBuster	Found nothing
VBA32	Found nothing

显示全部楼层 · 发表于 2008-3-15 13:11:52

已经确认是病毒，各位抓紧上报吧，antivir我已经上报了

显示全部楼层 · 发表于 2008-3-15 13:46:46

刚才给一台avast的电脑修的，本身那哥们已经放弃，找我从新装来的，扫了一个sreng log，看了一下，就这一个文件比较可疑，就剪了出来，从新启动之后就好了
症状就是开任何和explorer.exe有关的例如我的电脑和IE都会出现HTTP 1.1 NOT FOUND的提示框，比较邪恶
log奉上

显示全部楼层 · 发表于 2008-3-15 18:34:21

听你说，那么他是木马还是病毒还是玩笑啊？

显示全部楼层 · 发表于 2008-3-15 19:13:29

换上sophos玩一会儿。。。不过感觉好卡。。。

显示全部楼层 · 发表于 2008-3-15 21:02:23

费尔MISS了

呵呵

显示全部楼层 · 发表于 2008-3-15 21:08:34

惠普？

rising20.35.52未杀！

显示全部楼层 · 发表于 2008-3-15 21:15:53

ArcaBit , FP 6 miss

显示全部楼层 · 发表于 2008-3-16 09:40:26

detected: Trojan program Trojan-Downloader.Win32.BHO.dl URL: http://bbs.kafan.cn/attachment.php?aid=220024//hp.dll

显示全部楼层 · 发表于 2008-3-16 09:47:41

丢给费尔了。
但是不入库。。难道费尔认为不是病毒？

[病毒样本] 可能是一个病毒