请大家分析一下....

yjwfn502

请大家分析一下....很像病毒,大包上不来...


http://www.fs2you.com/files/4bc5b3e1-fbd3-11dc-88d0-0014221f4662/

一包来了,N多...............

[ 本帖最后由 yjwfn502 于 2008-3-27 15:55 编辑 ]

ldy144028

费尔，飘!!~~~

gaojun7206

上图

gaojun7206

图咋是这样子的呢？
AhnLab-V3        2008.3.26.0        2008.03.27        -
AntiVir        7.6.0.75        2008.03.27        -
Authentium        4.93.8        2008.03.27        -
Avast        4.7.1098.0        2008.03.26        -
AVG        7.5.0.516        2008.03.26        -
BitDefender        7.2        2008.03.27        -
CAT-QuickHeal        9.50        2008.03.26        -
ClamAV        0.92.1        2008.03.27        -
DrWeb        4.44.0.09170        2008.03.26        -
eSafe        7.0.15.0        2008.03.18        Suspicious File
eTrust-Vet        31.3.5646        2008.03.27        -
Ewido        4.0        2008.03.26        -
FileAdvisor        1        2008.03.27        -
Fortinet        3.14.0.0        2008.03.27        -
F-Prot        4.4.2.54        2008.03.26        W32/Heuristic-162!Eldorado
F-Secure        6.70.13260.0        2008.03.27        -
Ikarus        T3.1.1.20        2008.03.26        Backdoor.Win32.Bifrose.adr
Kaspersky        7.0.0.125        2008.03.27        -
McAfee        5260        2008.03.26        -
Microsoft        1.3301        2008.03.27        -
NOD32v2        2976        2008.03.26        -
Norman        5.80.02        2008.03.26        -
Panda        9.0.0.4        2008.03.26        Suspicious file
Prevx1        V2        2008.03.27        Heuristic: Suspicious Self Modifying EXE
Rising        20.37.30.00        2008.03.27        -
Sophos        4.27.0        2008.03.27        -
Sunbelt        3.0.978.0        2008.03.18        -
Symantec        10        2008.03.27        -
TheHacker        6.2.92.256        2008.03.27        -
VBA32        3.12.6.3        2008.03.25        -
VirusBuster        4.3.26:9        2008.03.26        -
Webwasher-Gateway        6.6.2        2008.03.27        -

sam.to

上报卡巴看看

挪威的冬天

金山 MISS

HC303

The file 'smss.exe' has been determined to be 'MALWARE'. Our analysts named the threat TR/Dldr.Agent.khz. The term "TR/" denotes a trojan horse that is able to spy out data, to violate your privacy or carry out unwanted modifications to the system.Detection will be added to our virus definition file (VDF) with one of the next updates.

野马

有点老，微点已知了

木马名称:Backdoor.Win32.Agent.gdz

程序:
C:\DOCUMENTS AND SETTINGS\狼行天下\桌面\SMSS.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

一凡

小红伞，没查出来

qigang

rising20.37.32未知！