这个是不是病毒？

chabosh

请大家看看 这个是不是病毒？

qwer9909

C:\Documents and Settings\Administrator\桌面\病毒.rar>>病毒\avp.exe        TrojanDownloader.Delphi.Gen.xsaw        木马        还未处理
Start of the scan: 2008年4月10日  18:15

Starting the file scan:

Begin scan in 'C:\Documents and Settings\Administrator\桌面\病毒.rar'
C:\Documents and Settings\Administrator\桌面\病毒.rar
  [0] Archive type: RAR
  --> ²¡¶¾\avp.exe
      [DETECTION] Is the Trojan horse TR/Dldr.Delphi.Gen
      [INFO]      The file was deleted!


End of the scan: 2008年4月10日  18:15
Used time: 00:10 min

The scan has been done completely.

      0 Scanning directories
      2 Files were scanned
      1 viruses and/or unwanted programs were found
      0 Files were classified as suspicious:
      1 files were deleted
      0 files were repaired
      0 files were moved to quarantine
      0 files were renamed
      0 Files cannot be scanned
      1 Files not concerned
      1 Archives were scanned
      0 Warnings
      0 Notes

laibao

动作多多，是病毒。红伞报了！

挪威的冬天

金山 0

wangfeng66

文件 ______.rar 接收于 2008.04.10 12:28:03 (CET)
当前状态: 正在读取 ... 队列中 等待中 扫描中 完成 未发现 停止


结果: 12/32 (37.5%)
正在读取服务器信息中...
您的文件所排队列位置: ___.
预计开始时间为 ___ 和 ___ 之间.
扫描完成前请勿关闭窗口.
目前针对您的文件所进行的扫描进程已停止, 我们将会在稍后恢复.
如果您的等候时间超过 5 分钟, 请重新发送文件.
您的文件目前正在被 VirusTotal 扫描中,
结果将会稍后完成时生成.
格式化文本 打印结果  
您的文件已过期或不存在.
目前服务已停止, 您的文件将会稍后的未知时间内进行扫描 (位置: ).

您可以继续等待回应 (自动读取) 或者在下面的表单内输入您的电子邮件地址, 并按下 "获取", 当扫描完成时, 系统会自动给您发送电子邮件通知.
Email:  
  

反病毒引擎 版本 最后更新 扫描结果
AhnLab-V3 2008.4.10.2 2008.04.10 -
AntiVir 7.6.0.81 2008.04.10 TR/Dldr.Delphi.Gen
Authentium 4.93.8 2008.04.10 Possibly a new variant of W32/Downloader-WebExe-based!Maximus
Avast 4.8.1169.0 2008.04.09 -
AVG 7.5.0.516 2008.04.09 -
BitDefender 7.2 2008.04.10 -
CAT-QuickHeal 9.50 2008.04.10 -
ClamAV 0.92.1 2008.04.10 -
DrWeb 4.44.0.09170 2008.04.10 DLOADER.Trojan
eSafe 7.0.15.0 2008.04.09 suspicious Trojan/Worm
eTrust-Vet 31.3.5687 2008.04.10 -
Ewido 4.0 2008.04.09 -
F-Prot 4.4.2.54 2008.04.08 W32/Downloader-WebExe-based!Maximus
F-Secure 6.70.13260.0 2008.04.10 -
FileAdvisor 1 2008.04.10 -
Fortinet 3.14.0.0 2008.04.10 -
Ikarus T3.1.1.26 2008.04.10 BehavesLikeWin32.ExplorerHijack
Kaspersky 7.0.0.125 2008.04.10 -
McAfee 5270 2008.04.09 New Malware.ca
Microsoft 1.3408 2008.04.10 TrojanDownloader:Win32/Small.gen!N
NOD32v2 3015 2008.04.10 Win32/Mypis.AE
Norman 5.80.02 2008.04.09 -
Panda 9.0.0.4 2008.04.10 Suspicious file
Prevx1 V2 2008.04.10 -
Rising 20.39.22.00 2008.04.10 -
Sophos 4.28.0 2008.04.10 Mal/DelpDldr-B
Sunbelt 3.0.1032.0 2008.04.08 -
Symantec 10 2008.04.10 -
TheHacker 6.2.92.271 2008.04.10 -
VBA32 3.12.6.4 2008.04.06 -
VirusBuster 4.3.26:9 2008.04.09 -
Webwasher-Gateway 6.6.2 2008.04.10 Trojan.Dldr.Delphi.Gen
附加信息
File size: 22247 bytes
MD5...: ca194a8353c7b0aa2fc9a7b8e6699e95
SHA1..: 5941fd50194ebe268f8ac5c76f86cc2abe3a0d20
SHA256: 4bcb8a1b5bdf9f7f9a134025a174d93bb27afad32e9d8d2d208f669837abf9e4
SHA512: 0bea732aa22a06a3056aef0ab714ce5b5dff05c75f1fd58a46ce8ed93a91f8ee
2bbc84b08ffd6eabeb63262cccb67094d9f3f81668acf1870695b461d21531b5
PEiD..: -
PEInfo: -
packers: UPX
packers: UPX
packers: PE_Patch.UPX, UPX

wangjay1980

TO KL

qigang

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Trojan.DL.Win32.Delf.yzs

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.39.31

allinwonderi

[Found possible virus]         <W32/Downloader-WebExe-based!Maximus (not disinfectable)>        C:\Documents and Settings\All Users\Documents\Test\病毒.rar->病毒\avp.exe->(UPX)

allinwonderi

和银月的样本一样，貌似重复的。

yjwfdc

2008-04-11 13:09:26        应用程序保护(修改其它进程内存)     操作:阻止并结束进程
进程路径:D:\RG60Plus\Temp\Rar$EX00.953\病毒\avp.exe
目标进程:C:\Program Files\Internet Explorer\iexplore.exe