explorer32.exe [md5:8daae]

mofunzone

File:	explorer32.exe
Status:	INFECTED/MALWARE
MD5:	8daaedb6d427a47923f16f36da37748e
Packers detected:	UPX
Bit9 reports:	File not found
Scanner results
Scan taken on 20 Apr 2008 21:00:40 (GMT)
A-Squared	Found  nothing
AntiVir	Found TR/Crypt.XPACK.Gen
ArcaVir	Found  nothing
Avast	Found  nothing
AVG Antivirus	Found  nothing
BitDefender	Found  nothing
ClamAV	Found  nothing
CPsecure	Found  nothing
Dr.Web	Found  nothing
F-Prot Antivirus	Found  nothing
F-Secure Anti-Virus	Found  nothing
Fortinet	Found  nothing
Ikarus	Found  nothing
Kaspersky Anti-Virus	Found  nothing
NOD32	Found probably a variant of Win32/TrojanDownloader.FakeAlert.BP (probable variant)
Norman Virus Control	Found  nothing
Panda Antivirus	Found  nothing
Sophos Antivirus	Found  nothing
VirusBuster	Found  nothing
VBA32	Found  nothing

geforce

就红伞报啊，厉害。不会是楼主提前给了红伞吧。

zane_xzz

红伞也只是报壳而已，没啥大惊小怪的

zane_xzz

不止红伞吧，熊猫启发确实厉害

VirSCAN.org Scanned Report :
Scanned time   : 2008/04/21 08:53:28 (CST)
Scanner results: 19%的杀软(7/36)报告发现病毒
File Name      : explorer32.rar
File Size      : 39231 byte
File Type      : RAR archive data, v1d, os
MD5            : ed89a6db36b5d8209bc6e59454b9ed93
SHA1           : 8da55c77e3168fcf1452e0a1d8a8d95a2204fba4
Online report  : http://virscan.org/report/2a5ae39db6c6290ae3b255ffd3a6ce01.html

Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
a-squared      3.5.0.16        2008.04.20        2008-04-20  3.48   -
安博士V3       2008.04.19.00   2008.04.19        2008-04-19  1.08   -
AntiVir        7.8.0.8         7.0.3.189         2008-04-20  2.57   TR/Crypt.XPACK.Gen
Arcavir        1.0.4           200804201504      2008-04-20  1.89   -
AVAST          1.0.8           080420-0          2008-04-20  3.06   -
AVG            7.5.51.442      269.23.2/1388     2008-04-20  2.17   -
BitDefender    7.60825.1167447 7.18567           2008-04-21  3.91   -
CA (VET)       9.0.0.143       31.3.5714         2008-04-19  9.41   -
ClamAV         0.92            6853              2008-04-21  0.04   -
Comodo         2.11            2.0.0.501         2008-04-20  0.88   -
CP Secure      1.1.0.715       2008.04.20        2008-04-20  5.06   -
Dr.WEB         4.44.0.9170     2008.04.20        2008-04-20  4.78   -
ewido          4.0.0.2         2008.04.17        2008-04-17  2.77   -
F-PROT         4.4.1.52        20080419          2008-04-19  1.62   -
F-SECURE       5.51.6100       2008.04.20.01     2008-04-20  3.99   -
飞塔           2.81-3.11       8.986             2008-04-18  1.96   -
ViRobot        20080418        2008.04.18        2008-04-18  0.39   -
IKARUS         T3.1.01.26      2008.04.18.70623  2008-04-18  2.02   Trojan.Crypt.XPACK
江民杀毒       10.00.650       2008.04.20        2008-04-20  1.46   -
卡巴斯基       5.5.10          2008.04.20        2008-04-20  7.53   -
金山毒霸       2007.6.20.249   2008.4.20         2008-04-20  0.98   -
迈克菲         5.2.00          5277              2008-04-18  2.14   -
Microsoft      1.3408          2008.04.18        2008-04-18  6.79   Trojan:Win32/Busky.ED
MKS_VIR        2.01            2008.04.18        2008-04-18  3.11   -
NORMAN         5.91.10         5.90              2008-04-16  6.28   -
熊猫卫士       9.04.03.0001    2008.04.20        2008-04-20  2.67   Suspicious file
趋势           8.500-1001      5.226.06          2008-04-17  0.09   -
Prevx          V2              20080421          2008-04-21  6.31   Trojan.Vundo
QuickHeal      9.00            2008.04.19        2008-04-19  2.18   Win32.Trojan.Obfuscated.gx.3
瑞星           20.0            20.40.62.00       2008-04-20  1.62   -
SOPHOS         2.72.0          4.28              2008-04-19  3.32   -
赛门铁克       1.3.0.24        20080420.007      2008-04-20  0.37   Downloader.MisleadApp
nProtect       2008-04-19.00   1409387           2008-04-19  5.14   -
The Hacker     6.2.92          v00285            2008-04-19  0.97   -
VBA32          3.12.6.4        20080419.2156     2008-04-19  1.28   -
VirusBuster    4.3.19:9        9.124.4/11.0      2008-04-20  1.52   -

[ 本帖最后由 zane_xzz 于 2008-4-21 08:57 编辑 ]

gaojun7206

连赛门都报了 啊 。。。。

yaqiang

微点报了：
程序:
C:\DOCUMENTS AND SETTINGS\YAQIANG\桌面\EXPLORER32.EXE
木马程序生成以下文件:
1) C:\DOCUMENTS AND SETTINGS\ALL USERS\APPLICATION DATA\OJKDYTEF\ABWNWTYF.EXE
是否删除木马程序及其衍生物?

傻猪猪米走鸡

怎么nod被人无视了……

卢颖昱

微点先报网络访问,然后删除...

残缺的唯美

熊猫那也是报壳

啊弥陀佛

微点砍掉