这到底有没有木马？

ahbbwzf

这到底有没有木马？伊苏6的修改器，新浪下的，应该没毒吧，但上传后41%说有毒。

VirSCAN.org Scanned Report :
Scanned time   : 2008/04/19 01:08:06 (CST)
Scanner results: 42%的杀软(15/36)报告发现病毒
File Name      : ys6ed.exe
File Size      : 225836 byte
File Type      : MS-DOS executable (EXE), OS/2 or MS Windows
MD5            : 1b6103ed9ef8c878762867d80214eeff
SHA1           : a2650ca74e996f1af0aa7774befb4ed53c567a8a
Online report  : http://virscan.org/report/ed4daa9f2b27e94dedce4fb08fe4151d.html

Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
a-squared      3.5.0.15        2008.04.17        2008-04-17  3.81   -
安博士V3       2008.04.19.00   2008.04.19        2008-04-19  1.15   Win-Trojan/Clicker.1147051
AntiVir        7.8.0.8         7.0.3.187         2008-04-18  2.60   TR/Keylog.HotKeysHook.DR
Arcavir        1.0.4           200804171624      2008-04-17  1.53   Trojan.Keylogger.Hatkeys.M04.A2
AVAST          1.0.8           080417-0          2008-04-17  3.05   Win32:KeyLogger-NA [Trj]
AVG            7.5.51.442      269.23.1/1385     2008-04-18  2.65   -
BitDefender    7.60825.1158398 7.18520           2008-04-18  4.39   -
CA (VET)       9.0.0.143       31.3.5709         2008-04-18  8.15   -
ClamAV         0.92            6822              2008-04-18  0.05   -
Comodo         2.11            2.0.0.499         2008-04-18  0.98   -
CP Secure      1.1.0.715       2008.04.18        2008-04-18  10.99  Troj.Dropper.W32.Delf.U
Dr.WEB         4.44.0.9170     2008.04.18        2008-04-18  7.66   Tool.GameCrack
ewido          4.0.0.2         2008.04.17        2008-04-17  2.81   -
F-PROT         4.4.1.52        20080418          2008-04-18  1.67   -
F-SECURE       5.51.6100       2008.04.18.07     2008-04-18  6.23   -
飞塔           2.81-3.11       8.986             2008-04-18  2.22   W32/KEYLOG.DZ!tr
ViRobot        20080418        2008.04.18        2008-04-18  0.65   -
IKARUS         T3.1.01.26      2008.04.13.70597  2008-04-13  4.05   Trojan.Win32.Keylogger.HotKeysHook.A
江民杀毒       10.00.650       2008.04.18        2008-04-18  1.80   -
卡巴斯基       5.5.10          2008.04.18        2008-04-18  11.07  -
金山毒霸       2007.6.20.249   2008.4.18         2008-04-18  1.23   Win32.KeyLoger.HotKeysHook.A.225836
迈克菲         5.2.00          5276              2008-04-17  2.08   -
Microsoft      1.3408          2008.04.18        2008-04-18  8.25   -
MKS_VIR        2.01            2008.04.17        2008-04-17  4.81   Trojan.Keylogger.Hatkeys.M04.A2
NORMAN         5.91.10         5.90              2008-04-11  12.38  -
熊猫卫士       9.04.03.0001    2008.04.17        2008-04-17  3.04   -
趋势           8.500-1001      5.226.06          2008-04-17  0.04   TROJ_KEYLOG.DZ
Prevx          V2              20080419          2008-04-19  5.96   TROJAN.DOWNLOADER.GEN
QuickHeal      9.00            2008.04.18        2008-04-18  2.17   Trojan.Keylogger.d
瑞星           20.0            20.40.42.00       2008-04-18  1.51   -
SOPHOS         2.72.0          4.28              2008-04-14  6.61   -
赛门铁克       1.3.0.24        20080417.001      2008-04-17  0.24   -
nProtect       2008-04-18.01   1402731           2008-04-18  5.46   Trojan/W32.Clicker.1147051
The Hacker     6.2.92          v00282            2008-04-17  1.29   -
VBA32          3.12.6.4        20080417.2138     2008-04-17  4.95   -
VirusBuster    4.3.19:9        9.124.2/11.0      2008-04-18  4.12   Trojan.Hothook.A

ldy144028

我下载了，卡巴斯基8.0没报

sam.to

替LZ打包上來，卡巴不报，上报看看

wangjay1980

目测没问题，等楼上确认就OK了

[ 本帖最后由 wangjay1980 于 2008-4-19 15:07 编辑 ]

冷冷

确实可疑

郁冰兰雪

病毒库版本: 3040 (20080419)
日期: 2008-4-19  时间: 15:24:45
已扫描的磁盘、文件夹和文件: D:\新建文件夹 (2)\ys6ed.zip
D:\新建文件夹 (2)\ys6ed.zip > ZIP > ys6ed/ys6ed.exe2 - Win32/Keylogger.HotKeysHook.A 特洛伊木马
已扫描的对象数: 1
发现的威胁数: 1
已清除对象数:0
完成时间: 15:24:46  总扫描时间: 1 秒 (00:00:01)

lingbo110120

不用看了
NOD不会错的啦...都已经报Keylogger了...

kkgh

[扫描路径] C:\Documents and Settings\zh\桌面\ys6ed.zip
>C:\Documents and Settings\zh\桌面\ys6ed.zip\ys6ed/ys6ed.exe2 是黑客工具 Tool.GameCrack
C:\Documents and Settings\zh\桌面\ys6ed.zip - 发现压缩文件中有被感染的对象

-----------------------------------------------------------------------------
扫描统计
-----------------------------------------------------------------------------
已扫描对象: 3
发现受感染对象: 0
发现受变种感染对象: 0
发现可疑对象: 0
发现广告软件: 0
发现拨号软件: 0
发现恶作剧程序: 0
发现风险程序: 0
发现黑客工具: 1

sam.to

原帖由 wangjay1980 于 2008-4-19 15:06 发表
目测没问题，等楼上确认就OK了

Hello.
No malicious software was found in the attached file.

Please quote all when answering. Do not forget to include you registration data.
-----------------
Regards, Maslennikov Denis
Virus Analyst, Kaspersky Lab.

Ph.: +7(495) 797-8700
E-mail: newvirus@kaspersky.com
http://www.kaspersky.com   http://www.viruslist.com

baerzake

很可疑