红伞扫描到的病毒，给分析一下。

off-ice

用红伞全盘扫描到的
E:\Program Files\数独汉化版 V1.0\bind_8282.exe
      [DETECTION] Is the Trojan horse TR/Dldr.Nsis.Agent.K.3
      [INFO]      The file was moved to '484daad5.qua'!
E:\Program Files\数独汉化版 V1.0\Sudoku.exe
      [DETECTION] Is the Trojan horse TR/Agent.369329
      [INFO]      The file was moved to '4843aae6.qua'!
Begin scan in 'F:\'
F:\soft\数独\setup.exe
      [DETECTION] Contains detection pattern of the dropper DR/Dldr.NSIS.Agent.K.18
      [INFO]      The file was moved to '4853ab3f.qua'!
F:\soft\xp\雨林木风\DIY_Y1.6.exe
      [DETECTION] Contains detection pattern of the dropper DR/Tool.WFPDisabler.A.1
      [WARNING]   The file was ignored!

这些文件危险吗？

will

看日志的话是比较危险的…

伞兵づ泡泡

最权威分析结果如下：

1、是病毒
2、从某种意义上说，很危险
3、LZ电脑里面有
4、红伞能查杀
5、所以不危险
6、所以已经没了

bearhead001

发样本才是王道

yuuto

统统杀掉省心

hahacomcn

不是启发报的，，而且都是报已知的，，所以应该是病毒，，如果不重要的话还是del为好。

lingbo110120

样本才是正途

off-ice

VirSCAN.org Scanned Report :
Scanned time   : 2008/03/21 18:47:48 (CST)
Scanner results: 33%的杀软(12/36)报告发现病毒
File Name      : DIY_Y1.6.exe
File Size      : 1348839 byte
File Type      : MS-DOS executable (EXE), OS/2 or MS Windows
MD5            : 887bdc563b09c8062ba36cf889864367
SHA1           : 157d2b3bf396f2527fed6b20891e72cd66520b11
Online report  : http://virscan.org/report/b20ffea8def4cc2d40ebf8d0728abb5c.html
Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
a-squared      3.0.0.126       2008.03.20        2008-03-20  4.01   Riskware.RiskTool.Win32.DiyY.a
安博士V3       2008.03.21.02   2008.03.21        2008-03-21  1.23   -
AntiVir        7.6.0.75        7.0.3.61          2008-03-20  4.87   DR/Tool.WFPDisabler.A.1
Arcavir        1.0.4           200803201152      2008-03-20  5.08   -
AVAST          1.0.8           080321-0          2008-03-21  3.15   Win32:Trojan-gen {Other}
AVG            7.5.51.442      269.21.8/1337     2008-03-20  6.52   HackTool.CKR
BitDefender    7.60825.1021018 7.18109           2008-03-21  13.12  Win32.Worm.Delf.AUJ
CA (VET)       9.0.0.143       31.3.5631         2008-03-21  6.02   -
ClamAV         0.92            6314              2008-03-21  0.16   -
Comodo         2.11            2.0.0.471         2008-03-21  1.46   -
CP Secure      1.1.0.715       2008.03.21        2008-03-21  14.88  RiskTool.W32.DiyY.A
Dr.WEB         4.44.0.9170     2008.03.21        2008-03-21  12.33  -
ewido          4.0.0.2         2008.03.20        2008-03-20  3.17   -
F-PROT         4.4.1.52        20080320          2008-03-20  3.15   W32/HackToolX.PG (exact)
F-SECURE       5.51.6100       2008.03.21.02     2008-03-21  0.11   -
飞塔           2.81-3.11       8.870             2008-03-21  2.57   -
ViRobot        20080320        2008.03.20        2008-03-20  1.14   -
IKARUS         T3.1.01.20      2008.03.19.70473  2008-03-19  5.45   Worm.Win32.Delf.bg
江民杀毒       10.00.650       2008.03.21        2008-03-21  1.59   -
卡巴斯基       5.5.10          2008.03.21        2008-03-21  14.63  -
金山毒霸       2007.6.20.249   2008.3.20         2008-03-20  1.21   -
迈克菲         5.2.00          5254              2008-03-18  4.38   -
Microsoft      1.3301          2008.03.21        2008-03-21  8.35   -
MKS_VIR        2.01            2008.03.20        2008-03-20  6.28   -
NORMAN         5.91.10         5.90              2008-03-19  18.45  Smallworm.AZW
熊猫卫士       9.04.03.0001    2008.03.19        2008-03-19  3.89   Generic Worm        
趋势           8.500-1001      5.180.04          2008-03-21  0.04   -
Prevx          V2              20080321          2008-03-21  4.26   TROJAN.DOWNLOADER.GEN
QuickHeal      9.00            2008.03.20        2008-03-20  3.27   -
瑞星           20.0            20.36.40.00       2008-03-21  2.00   -
SOPHOS         2.71.3          4.27              2008-03-19  8.09   -
赛门铁克       1.3.0.24        20080320.009      2008-03-20  0.20   -
nProtect       2008-03-21.01   1244123           2008-03-21  6.06   Worm/W32.Agent.1348839
The Hacker     6.2.92          v00250            2008-03-19  1.25   -
VBA32          3.12.6.3        20080321.0857     2008-03-21  7.46   -
VirusBuster    4.3.19:9        9.123.16/11.0     2008-03-20  7.71   -


文件 DIY_Y1.6.exe 接收于 2007.11.09 16:48:45 (CET)
当前状态: 完成
结果: 9/32 (28.12%)

反病毒引擎	版本	最后更新	扫描结果
AhnLab-V3	-	-	-
AntiVir	-	-	DR/Tool.WFPDisabler.A.1
Authentium	-	-	-
Avast	-	-	-
AVG	-	-	Potentially harmful program HackTool.CKR
BitDefender	-	-	Win32.Worm.Delf.AUJ
CAT-QuickHeal	-	-	-
ClamAV	-	-	-
DrWeb	-	-	-
eSafe	-	-	-
eTrust-Vet	-	-	-
Ewido	-	-	-
FileAdvisor	-	-	-
Fortinet	-	-	HackerTool/WFPDisabler
F-Prot	-	-	W32/HackToolX.PG
F-Secure	-	-	-
Ikarus	-	-	Worm.Win32.Delf.bg
Kaspersky	-	-	not-a-virus:RiskTool.Win32.DiyY.a
McAfee	-	-	-
Microsoft	-	-	-
NOD32v2	-	-	-
Norman	-	-	-
Panda	-	-	Generic Worm
Prevx1	-	-	-
Rising	-	-	-
Sophos	-	-	-
Sunbelt	-	-	-
Symantec	-	-	-
TheHacker	-	-	-
VBA32	-	-	-
VirusBuster	-	-	-
Webwasher-Gateway	-	-	Trojan.Tool.WFPDisabler.A.1

附加信息

MD5: 887bdc563b09c8062ba36cf889864367

SHA1: 157d2b3bf396f2527fed6b20891e72cd66520b11

SHA256: 773ad64f0ea5b3e334421c0ce64e8b7e6560585320c6653744b38012daa0bb5e

SHA512: f41ec096668ad3575603d9f49cac7e15daceb6f7515a0731b1754a60699052d7 3b389c21edf319fb391efb18a092720b583ea0c275d4cde58316cf9c17de896a

stonejr

整半天你还是没把样本发上来。看这些有什么用？

zwl2828

你把样本发上来