放个样本

e54hacker

一个DLL文件里分析出来的地址
多引擎检测结果
-----------------------------------灰长淫荡的分割线---------------------------------------------
VirSCAN.org Scanned Report :
Scanned time   : 2008/03/16 04:00:25 (CST)
Scanner results: 44%的杀软(16/36)报告发现病毒
File Name      : unpacked.exe
File Size      : 144384 byte
File Type      : MS-DOS executable (EXE)
MD5            : 43e9eca305d1bf2ddbdb30a11c06137d
SHA1           : ca1ed5a0fe4542807e4e943379e48a0a33dc291e
Online report  : http://virscan.org/report/1b4cb404ba2d2bb1d79ac31709e2f9c2.html
Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
a-squared      3.0.0.126       2008.03.14        2008-03-14  4.04   -
安博士V3       2008.03.15.00   2008.03.15        2008-03-15  1.53   -
AntiVir        7.6.0.73        7.0.3.31          2008-03-14  2.71   TR/Dldr.Agent.45056
Arcavir        1.0.4           200803141202      2008-03-14  2.05   Heur.Win32.I
AVAST          1.0.8           080315-0          2008-03-15  6.23   Win32:Downloader-RQ [Wrm]
AVG            7.5.51.442      269.21.7/1330     2008-03-15  4.75   -
BitDefender    7.60825.997991  7.18022           2008-03-16  9.21   -
CA (VET)       9.0.0.143       31.3.5616         2008-03-15  11.00  -
ClamAV         0.92            6252              2008-03-16  0.16   Trojan.Sorri-5
Comodo         2.11            2.0.0.465         2008-03-15  1.35   -
CP Secure      1.1.0.715       2008.03.16        2008-03-16  11.95  SpamTool.W32.Agent.v
Dr.WEB         4.44.0.9170     2008.03.15        2008-03-15  5.11   Win32.HLLW.Rubbish.origin
ewido          4.0.0.2         2008.03.15        2008-03-15  2.74   -
F-PROT         4.4.1.52        20080315          2008-03-15  1.63   -
F-SECURE       5.51.6100       2008.03.14.05     2008-03-14  5.50   -
飞塔           2.81-3.11       8.847             2008-03-16  2.14   Suspicious
ViRobot        20080314        2008.03.14        2008-03-14  0.54   -
IKARUS         T3.1.01.20      2008.03.10.70432  2008-03-10  1.46   Worm.Win32.Downloader.am
江民杀毒       10.00.650       2008.03.15        2008-03-15  3.92   -
卡巴斯基       5.5.10          2008.03.15        2008-03-15  14.65  -
金山毒霸       2007.6.20.249   2008.3.15         2008-03-15  1.01   Win32.Troj.DwonLoaderT.xy.133203
迈克菲         5.2.00          5251              2008-03-13  3.93   -
Microsoft      1.3301          2008.03.15        2008-03-15  6.95   Trojan:Win32/Elfapault.A
MKS_VIR        2.01            2008.03.15        2008-03-15  5.67   -
NORMAN         5.91.10         5.90              2008-03-14  11.88  -
熊猫卫士       9.04.03.0001    2008.03.15        2008-03-15  2.84   Suspicious file
趋势           8.500-1001      5.164.35          2008-03-15  0.06   -
Prevx          V2              20080316          2008-03-16  2.82   TROJAN.DOWNLOADER.GEN
QuickHeal      9.00            2008.03.14        2008-03-14  2.44   Suspicious - DNAScan
瑞星           20.0            20.35.51.00       2008-03-15  1.80   Trojan.Win32.Undef.dup
SOPHOS         2.71.3          4.27              2008-03-10  7.18   -
赛门铁克       1.3.0.24        20080315.003      2008-03-15  0.24   -
nProtect       2008-03-15.00   1212902           2008-03-15  6.30   -
The Hacker     6.2.92          v00247            2008-03-15  1.07   -
VBA32          3.12.6.2        20080315.0142     2008-03-15  8.00   Embedded.Worm.Win32.Downloader.cq (suspicious)
VirusBuster    4.3.19:9        9.123.10/11.0     2008-03-14  2.83   Worm.Jalous.C

The EQs

C:\Documents and Settings\Don johnson\桌面\index_02.rar » RAR » index_02.exe - probably a variant of Win32/Jalous worm

Joker

C:\Documents and Settings\Administrator\桌面\index_02.rar>>index_02.exe        Trojan.Undef.dup.dssw        木马        还未处理

傻猪猪米走鸡

卡系免杀？

醉一生爱妍

一个感染行为的病毒

MS释放大量TMP文件与EXE捆绑

kkgh

瑞星病毒查杀结果报告

清除病毒种类列表：
病毒： Trojan.Win32.Undef.dup   

用户来源：互联网

软件版本：20.35.52

微点卫士

蠕虫名称:Worm.Win32.Downloader.wx

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\INDEX_02.EXE
是蠕虫程序!
已成功阻止其运行,是否要删除此文件?

wangjay1980

免得太差
detected: virus Worm.Win32.Downloader.fu        File: C:\Documents and Settings\Owner\×ÀÃæ\index_02.rar/index_02.exe//PE_Patch//UPack//#

jick117

Virus: Win32:Downloader-RQ [Wrm]

Virus found while downloading Web content.

Address: bbs.kafan.cn

qigang

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Trojan.Win32.Undef.dup   

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.35.52