某毒

沸沸

VirSCAN.org Scanned Report :
Scanned time   : 2008/04/25 16:47:25 (CST)
Scanner results: 25%的杀软(9/36)报告发现病毒
File Name      : setup.rar
File Size      : 240072 byte
File Type      : RAR archive data, v1d, os
MD5            : 03bbf4e3410fdaa9cfffc75caf5666dd
SHA1           : 80adc55f10c47728dd6ed6ed6742a1df14a52303
Online report  : http://virscan.org/report/79b66d1aba2188936571c546a0e4357e.html

Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
a-squared      3.5.0.16        2008.04.24        2008-04-24  4.70   -
安博士V3       2008.04.19.00   2008.04.19        2008-04-19  1.56   -
AntiVir        7.8.0.8         7.0.3.211         2008-04-25  7.68   HEUR/Malware
Arcavir        1.0.4           200804241531      2008-04-24  3.34   -
AVAST          1.0.8           080424-0          2008-04-24  7.83   Win32:Agent-LKE [Trj]
AVG            7.5.51.442      269.23.4/1396     2008-04-24  7.18   SHeur.BEXT
BitDefender    7.60825.1180106 7.18642           2008-04-25  14.74  -
CA (VET)       9.0.0.143       31.3.5733         2008-04-25  2.52   -
ClamAV         0.93            6863              2008-04-21  0.09   -
Comodo         2.11            2.0.0.506         2008-04-25  1.74   -
CP Secure      1.1.0.715       2008.04.25        2008-04-25  16.09  -
Dr.WEB         4.44.0.9170     2008.04.25        2008-04-25  11.43  BackDoor.Redgirl.origin
ewido          4.0.0.2         2008.04.24        2008-04-24  3.61   -
F-PROT         4.4.1.52        20080424          2008-04-24  2.34   -
F-SECURE       5.51.6100       2008.04.25.01     2008-04-25  4.89   -
飞塔           2.81-3.11       9.8               2008-04-23  2.32   -
ViRobot        20080424        2008.04.24        2008-04-24  0.66   -
IKARUS         T3.1.01.26      2008.04.25.70655  2008-04-25  8.63   Backdoor.Win32.Nethief.39
江民杀毒       10.00.650       2008.04.25        2008-04-25  1.62   -
卡巴斯基       5.5.10          2008.04.25        2008-04-25  8.30   -
金山毒霸       2007.6.20.249   2008.4.25         2008-04-25  1.40   -
迈克菲         5.2.00          5281              2008-04-24  3.75   -
Microsoft      1.3408          2008.04.24        2008-04-24  7.64   TrojanSpy:Win32/Agent.PI(Suspicious)
MKS_VIR        2.01            2008.04.24        2008-04-24  6.14   -
NORMAN         5.91.10         5.90              2008-04-22  11.33  W32/Smalldoor.BORG
熊猫卫士       9.04.03.0001    2008.04.24        2008-04-24  2.98   -
趋势           8.500-1001      5.240.05          2008-04-24  0.05   -
Prevx          V2              20080424          2008-04-24  4.05   -
QuickHeal      9.00            2008.04.24        2008-04-24  2.60   -
瑞星           20.0            20.41.40.00       2008-04-25  1.67   -
SOPHOS         2.72.0          4.28              2008-04-25  12.22  -
赛门铁克       1.3.0.24        20080424.002      2008-04-24  0.31   Backdoor.Trojan
nProtect       2008-04-25.00   1430821           2008-04-25  5.61   -
The Hacker     6.2.92          v00291            2008-04-24  1.28   -
VBA32          3.12.6.5        20080424.1919     2008-04-24  2.77   BackDoor.Redgirl
VirusBuster    4.3.19:9        9.126.3/11.0      2008-04-24  2.85   -

[ 本帖最后由 沸沸 于 2008-4-25 16:52 编辑 ]

The EQs

C:\Documents and Settings\Don johnson\桌面\setup.rar » RAR » setup.exe - a variant of Win32/Regil trojan

冷冷

IK
I:\virus\样本区\setup.rar:\setup.exe - Signature 'Backdoor.Win32.Nethief.39' found
I:\virus\样本区\setup.rar
2 Files scanned
   (1 Archiv with 1 file)
1 Signature found
0 Suspect code-parts found
Used time: 0:00.031

─D
  └─WINDOWS
      └─System32
              rooks.dat
              rooks.exe
              tmp.bat

wangjay1980

TO KL

Hello,

acad.fas

No malicious code was found in this file.

setup.exe_ - Trojan.Win32.Agent.kud

New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.[:1:]

Please quote all when answering.

--
Best regards, Yury Nesmachny
Virus analyst, Kaspersky Lab.
e-mail: newvirus@kaspersky.com
http://www.kaspersky.com/

http://www.kaspersky.com/virusscanner - free online virus scanner.
http://www.kaspersky.com/helpdesk.html - technical support.

[ 本帖最后由 wangjay1980 于 2008-4-25 20:42 编辑 ]

aerbeisi

[Found possible security risk]         <W32/Heuristic-KPP!Eldorado (not disinfectable)>        C:\test\setup.rar->setup.exe

挪威的冬天

金山 0

zwl2828

TO KL

The file 'setup.exe' has been determined to be 'MALWARE'. Our analysts discovered that the file is a Trojan. In general this kind of programs contains harmful functionality called payload. Detection will be added to our virus definition file (VDF) with one of the next updates. Please note that Avira's proactive heuristic detection module AHeAD detected this threat up front without the latest VDF update as: HEUR/Malware.

[ 本帖最后由 Exia 于 2008-4-25 21:47 编辑 ]

Palkia

kv 0

qigang

rising20.41.42未杀！