江民论坛看到的，是误报吗？

sbbdms

VirSCAN.org Scanned Report :
Scanned time   : 2008/04/19 19:36:07 (CST)
Scanner results: 33%的杀软(12/36)报告发现病毒
File Name      : gho_run.exe
File Size      : 870018 byte
File Type      : MS-DOS executable (EXE), OS/2 or MS Windows
MD5            : 1facc288a6275d0b598ad22470def884
SHA1           : 2a1eac8b092065f0b52865f0084a3bad2ab2acd5
Online report  : http://virscan.org/report/f3c27a115bdeeaf9eb1731cfd9f2826a.html
Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
a-squared      3.5.0.15        2008.04.18        2008-04-18  4.70   Trojan-Dropper.Win32.Agent.adn
安博士V3       2008.04.19.00   2008.04.19        2008-04-19  1.36   -
AntiVir        7.8.0.8         7.0.3.188         2008-04-18  3.31   -
Arcavir        1.0.4           200804181820      2008-04-18  4.09   Trojan.Flystudio.Ab
AVAST          1.0.8           080418-0          2008-04-18  4.85   Win32:Lineage-641 [Trj]
AVG            7.5.51.442      269.23.2/1386     2008-04-18  2.81   -
BitDefender    7.60825.1165375 7.18539           2008-04-19  10.84  -
CA (VET)       9.0.0.143       31.3.5714         2008-04-19  18.66  -
ClamAV         0.92            6834              2008-04-19  0.01   -
Comodo         2.11            2.0.0.499         2008-04-18  4.30   Trojan-Downloader.Win32.Delf.bq
CP Secure      1.1.0.715       2008.04.19        2008-04-19  5.96   BackDoor.W32.MeteorBot.17
Dr.WEB         4.44.0.9170     2008.04.19        2008-04-19  5.51   -
ewido          4.0.0.2         2008.04.17        2008-04-17  2.75   -
F-PROT         4.4.1.52        20080418          2008-04-18  1.91   -
F-SECURE       5.51.6100       2008.04.18.10     2008-04-18  4.77   Trojan.Win32.Agent.kir [AVP]
飞塔           2.81-3.11       8.986             2008-04-18  2.08   PossibleThreat!09229
ViRobot        20080418        2008.04.18        2008-04-18  0.40   -
IKARUS         T3.1.01.26      2008.04.18.70623  2008-04-18  2.46   Trojan-Dropper.Win32.Flystud.B
江民杀毒       10.00.650       2008.04.19        2008-04-19  2.24   -
卡巴斯基       5.5.10          2008.04.19        2008-04-19  14.76  Trojan.Win32.Agent.kir
金山毒霸       2007.6.20.249   2008.4.19         2008-04-19  1.72   -
迈克菲         5.2.00          5277              2008-04-18  2.37   -
Microsoft      1.3408          2008.04.18        2008-04-18  7.03   -
MKS_VIR        2.01            2008.04.18        2008-04-18  3.06   -
NORMAN         5.91.10         5.90              2008-04-16  4.81   -
熊猫卫士       9.04.03.0001    2008.04.19        2008-04-19  2.99   -
趋势           8.500-1001      5.226.06          2008-04-17  0.05   -
Prevx          V2              20080419          2008-04-19  3.24   TROJAN.DOWNLOADER.GEN
QuickHeal      9.00            2008.04.19        2008-04-19  2.66   -
瑞星           20.0            20.40.51.00       2008-04-19  1.78   -
SOPHOS         2.72.0          4.28              2008-04-19  3.54   -
赛门铁克       1.3.0.24        20080418.003      2008-04-18  0.30   Infostealer.Lemir.Gen
nProtect       2008-04-18.01   1402731           2008-04-18  7.03   -
The Hacker     6.2.92          v00284            2008-04-18  0.81   -
VBA32          3.12.6.4        20080418.2309     2008-04-18  1.45   Trojan.BAT.KillAV.df
VirusBuster    4.3.19:9        9.124.2/11.0      2008-04-18  2.16   -

sbbdms

没人鸟

qianwenxiang

不知道这家伙想干什么..不过觉着也没啥问题..



试图访问
--------------------------------------------------
http://doshome.com
http://doshome.net/bbs
http://doshome.com/soft
http://doshome.net/bbs/announce.asp?boardid=11


ExeRefs
--------------------------------------------------
File: gho_run_dmp.exe_
C:\Test\0804\Data19\gho_run.exe
gho_cfg.exe
cdrom_p.exe
ghostexp.exe
ghostexp.exe
1KG_SU.EXE
regsvr32.exe /s
compact.exe
compact.exe
compact.exe /u /i
umbpci_p.exe

--------------------------------------------------
WatchDir Initilized OK
Watching C:\Windows\Temp
Watching C:\WINDOWS
Watching C:\Program Files
Created: C:\Windows\Temp\E_4
Modifed: C:\WINDOWS\temp
Created: C:\Windows\Temp\E_4\krnln.fnr
Modifed: C:\Windows\Temp\E_4
Modifed: C:\Windows\Temp\E_4\krnln.fnr
Created: C:\Windows\Temp\E_4\shell.fne
Modifed: C:\Windows\Temp\E_4\shell.fne
Created: C:\Windows\Temp\E_4\iext2.fne
Modifed: C:\WINDOWS\temp\E_4\iext2.fne
Created: C:\Windows\Temp\E_4\shellEx.fne
Modifed: C:\Windows\Temp\E_4\shellEx.fne
Created: C:\Windows\Temp\E_4\com.run
Modifed: C:\Windows\Temp\E_4\com.run
Created: C:\WINDOWS\temp\~DFAE0C.tmp
Modifed: C:\Windows\Temp\~DFAE0C.tmp

allinwonderi

用易语言编写的

qianwenxiang

http://www.threatexpert.com/repo ... 4-b076-85b1ef90ebe3

wangjay1980

垃圾就不上报了

zwl2828

TO KL

qigang

不是病毒。

黄金马甲出租

贴图

sam.to

原帖由 zwl2828 于 2008-4-19 21:17 发表
TO KL

有沒有結果