双进程bypass NOD32启发

zwl2828

The requested object is INFECTED with the following viruses: Heur.Downloader

kkgh

Dr.web杀掉

spaceplane

真的无语

lwl0007

瑞星 0

my_way

NOD32   0

qigang

rising20.40.62未杀！

BING126

McAfee  MISS

wangjay1980

Hello,

1.exe_ - Trojan-Downloader.Win32.Tiny.aqb,

New malicious software was found in these files. Detection will be included in the next update. Thank you for your help.

chabosh

文件 1.rar 接收于 2008.04.20 17:05:43 (CET)
当前状态: 正在读取 ... 队列中 等待中 扫描中 完成 未发现 停止

结果: 13/32 (40.63%)

正在读取服务器信息中...
您的文件所排队列位置: 2.
预计开始时间为 42 和 60 秒之间.
扫描完成前请勿关闭窗口.
目前针对您的文件所进行的扫描进程已停止, 我们将会在稍后恢复.
如果您的等候时间超过 5 分钟, 请重新发送文件.
您的文件目前正在被 VirusTotal 扫描中,
结果将会稍后完成时生成.

格式化文本
打印结果

您的文件已过期或不存在.
目前服务已停止, 您的文件将会稍后的未知时间内进行扫描 (位置:
). 您可以继续等待回应 (自动读取) 或者在下面的表单内输入您的电子邮件地址, 并按下 "获取", 当扫描完成时, 系统会自动给您发送电子邮件通知.  

Email:

反病毒引擎	版本	最后更新	扫描结果
AhnLab-V3	2008.4.19.0	2008.04.18	-
AntiVir	7.8.0.8	2008.04.18	HEUR/Malware
Authentium	4.93.8	2008.04.20	Possibly a new variant of W32/Downloader-Sml-based!Maximus
Avast	4.8.1169.0	2008.04.19	-
AVG	7.5.0.516	2008.04.19	-
BitDefender	7.2	2008.04.20	Generic.Malware.dld!!.31030000
CAT-QuickHeal	9.50	2008.04.19	(Suspicious) - DNAScan
ClamAV	0.92.1	2008.04.20	-
DrWeb	4.44.0.09170	2008.04.20	Trojan.DownLoader.origin
eSafe	7.0.15.0	2008.04.17	-
eTrust-Vet	31.3.5714	2008.04.19	-
Ewido	4.0	2008.04.20	-
F-Prot	4.4.2.54	2008.04.20	W32/Downloader-Sml-based!Maximus
F-Secure	6.70.13260.0	2008.04.19	W32/Downloader
FileAdvisor	1	2008.04.20	-
Fortinet	3.14.0.0	2008.04.20	-
Ikarus	T3.1.1.26	2008.04.20	Win32.SuspectCrc
Kaspersky	7.0.0.125	2008.04.20	Heur.Downloader
McAfee	5277	2008.04.18	-
Microsoft	1.3408	2008.04.20	-
NOD32v2	3041	2008.04.19	-
Norman	5.80.02	2008.04.18	-
Panda	9.0.0.4	2008.04.20	-
Prevx1	V2	2008.04.20	Generic.Malware
Rising	20.40.62.00	2008.04.20	-
Sophos	4.28.0	2008.04.20	Mal/Heuri-E
Sunbelt	3.0.1056.0	2008.04.17	-
Symantec	10	2008.04.20	-
TheHacker	6.2.92.285	2008.04.19	-
VBA32	3.12.6.4	2008.04.16	suspected of Win32.Trojan.Downloader (http://...)
VirusBuster	4.3.26:9	2008.04.20	-
Webwasher-Gateway	6.6.2	2008.04.18	Heuristic.Malware

yaqiang

微点也飘了。。 还好报了远程连接：
C:\DOCUMENTS AND SETTINGS\YAQIANG\桌面\1.EXE
协议类型:TCP
本地地址:0.0.0.0
本地端口:3443
远端地址:192.168.1.23(局域网地址)
远端端口:80