rootkit

saber123

This program cannot be run in DOS mode.

F:\Driver\i386\Driver.pdb



IofCompleteRequest  I
IoDeleteDevice  K
IoDeleteSymbolicLink  [
IoFreeMdl ?MmUnmapLockedPages  ?MmMapLockedPages  ?MmBuildMdlForNonPagedPool ?MmCreateMdl $ZwQueryDirectoryFile  EKeServiceDescriptorTable  6ProbeForWrite 5ProbeForRead  A
IoCreateSymbolicLink  8
IoCreateDevice  RtlInitUnicodeString  ePsGetVersion  ntoskrnl.exe  h_except_handler3                                              H   333*3E3S3`3??????44n4???

rfcc1001

KIS 7.0
  无反应..

马力

驱逐舰不报

aribeth199

只有小A？

28654621

反病毒引擎        版本        最后更新        扫描结果
AhnLab-V3        2008.4.12.0        2008.04.11        -
AntiVir        7.6.0.85        2008.04.11        -
Authentium        4.93.8        2008.04.13        -
Avast        4.8.1169.0        2008.04.12        Win32:OnLineGames-CYJ
AVG        7.5.0.516        2008.04.12        -
BitDefender        7.2        2008.04.13        Rootkit.OnlineGames.C
CAT-QuickHeal        9.50        2008.04.12        -
ClamAV        0.92.1        2008.04.13        -
DrWeb        4.44.0.09170        2008.04.12        -
eSafe        7.0.15.0        2008.04.09        -
eTrust-Vet        31.3.5692        2008.04.11        -
Ewido        4.0        2008.04.12        -
F-Prot        4.4.2.54        2008.04.13        -
F-Secure        6.70.13260.0        2008.04.13        -
FileAdvisor        1        2008.04.13        -
Fortinet        3.14.0.0        2008.04.13        -
Ikarus        T3.1.1.26.0        2008.04.13        Virus.Win32.OnLineGames.CYJ
Kaspersky        7.0.0.125        2008.04.13        -
McAfee        5272        2008.04.11        -
Microsoft        1.3408        2008.04.13        -
NOD32v2        3021        2008.04.12        -
Norman        5.80.02        2008.04.12        -
Panda        9.0.0.4        2008.04.12        -
Prevx1        V2        2008.04.13        -
Rising        20.39.52.00        2008.04.12        -
Sophos        4.28.0        2008.04.13        -
Sunbelt        3.0.1041.0        2008.04.12        -
Symantec        10        2008.04.13        -
TheHacker        6.2.92.276        2008.04.12        -
VBA32        3.12.6.4        2008.04.06        -
VirusBuster        4.3.26:9        2008.04.12        -
Webwasher-Gateway        6.6.2        2008.04.11        -
附加信息
File size: 1423 bytes
MD5...: 9f02ae735e534d991372c7e1089dac44
SHA1..: e2194920ebffd79b551f202e8c77f6c5ac62c487
SHA256: 8e739fb86d8fc4bd2d787cf6d0f36c3a042ace8e365658158dbfee9294a4bcb8
SHA512: ecac77152728c125b68af418122dc3bd2399214e2f85027d7c85fc6ff5252b5c
fe1e4c9da883b4d44d8ae692253642caf1cdc5afe500820cf7d3406743a92174
PEiD..: -
PEInfo: -

wangjay1980

msosmsfpfis64.sys - Rootkit.Win32.Agent.ahy,

New malicious software was found in these files. Detection will be included in the next update. Thank you for your help.

Please quote all when answering.

--
Best regards, Vyacheslav Zakorzhevsky
Virus analyst, Kaspersky Lab.
e-mail: newvirus@kaspersky.com
http://www.kaspersky.com/

http://www.kaspersky.com/virusscanner - free online virus scanner.
http://www.kaspersky.com/helpdesk.html - technical support.


[:1:]

BING126

McAfee  MISS

Starting the file scan:

Begin scan in 'E:\新建文件夹 (2)\msosmsfpfis64.rar'
E:\新建文件夹 (2)\msosmsfpfis64.rar
  [0] Archive type: RAR
  --> msosmsfpfis64.sys
      [DETECTION] Contains detection pattern of the rootkit RKIT/Agent.ahy
      [INFO]      The file was deleted!

yunying

费尔在普通模式和普通敏感模式下下不报   在中度敏感模式（打开启发式扫描的侦测加壳程序）后
报Heuri.Possible/Packed    应该是加壳了吧 ……

aribeth199

卡巴已删除：木马程序 Rootkit.Win32.Agent.ahy        文件: F:\Download\msosmsfpfis64.rar/msosmsfpfis64.sys