setup.exe [md5:9b161]

mofunzone

File:	setup.exe
Status:	INFECTED/MALWARE
MD5:	9b16145e28c62a60ee9e16f48fb68852
Packers detected:	PE_PATCH.UPX, UPX
Bit9 reports:	File not found
Scanner results
Scan taken on 18 Apr 2008 22:26:49 (GMT)
A-Squared	Found  nothing
AntiVir	Found TR/Crypt.CFI.Gen
ArcaVir	Found  nothing
Avast	Found  nothing
AVG Antivirus	Found  nothing
BitDefender	Found  nothing
ClamAV	Found Trojan.Zlob-3762
CPsecure	Found  nothing
Dr.Web	Found  nothing
F-Prot Antivirus	Found  nothing
F-Secure Anti-Virus	Found  nothing
Fortinet	Found  nothing
Ikarus	Found Virus.Win32.Zlob.ZW
Kaspersky Anti-Virus	Found  nothing
NOD32	Found  nothing
Norman Virus Control	Found  nothing
Panda Antivirus	Found  nothing
Sophos Antivirus	Found  nothing
VirusBuster	Found  nothing
VBA32	Found Downloader.Zlob.3 (probable variant)

zwl2828

To Kaspersky Lab

傻猪猪米走鸡

报告呢？出来了么？？

spatra

C:\SANDBOX\ADMINISTRATOR\DEFAULTBOX\USER\CURRENT\LOCAL SETTINGS\TEMP\RAR$EX00.796\SETUP.EXE
协议类型:TCP
本地地址:0.0.0.0
本地端口:2348
远端地址:69.50.164.54(美国)
远端端口:80
【微点防火墙提示...】

主防不认识，沙盘二次运行后蓝屏

[ 本帖最后由 spatra 于 2008-4-19 09:55 编辑 ]

ldy144028

卡巴没报 上报

zwl2828

Trojan-Downloader.Win32.Zlob.lkk
New malicious software was found in the attached file.

微点卫士

C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR.KAFAN\桌面\SETUP.EXE
协议类型:TCP
本地地址:0.0.0.0
本地端口:1157
远端地址:69.50.164.54(美国)
远端端口:80
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR.KAFAN\桌面\SETUP.EXE
木马程序生成以下文件:
1) C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR.KAFAN\LOCAL SETTINGS\TEMP\ZFE1.EXE
是否删除木马程序及其衍生物?

worker321

反病毒专家 AntiVirusKit 2006 扫描病毒日志记录
版本 16.0.7
双引擎反病毒签名 2008-4-19
开始时间: 2008-4-19 15:18
引擎: KAV 引擎 (AVK 16.10153), BD 引擎 (BD 16.6079)
高启发式: 打开
压缩文件: 打开
系统区域: 打开

扫描系统区域...
扫描所选择的目录和文件...
对象: setup.exe
        在压缩档案里: C:\Documents and Settings\BlueWater\桌面\setup.rar
        Status: 已发现病毒
        病毒: Trojan-Downloader.Win32.Zlob.lkk (KAV 引擎)
对象: setup.rar
        路径: C:\Documents and Settings\BlueWater\桌面
        Status: 已发现病毒
        病毒: Trojan-Downloader.Win32.Zlob.lkk (KAV 引擎)
扫描完成: 2008-4-19 15:18
    已检查 1 个文件
    已发现 1 个染毒文件
    发现 0 个可疑文件

panda_盼盼

红伞秒杀

BING126

McAfee  MISS