vistaAA.exe 国内的很多杀毒都杀不出来

wfr4094

VirSCAN.org Scanned Report :
Scanned time   : 2008/05/03 23:55:39 (CST)
Scanner results: 31%的杀软(11/36)报告发现病毒
File Name      : vistaaa.exe
File Size      : 43520 byte
File Type      : MS-DOS executable (EXE), OS/2 or MS Windows
MD5            : 70e4c9028f6a8fe12e37326cf69f6980
SHA1           : 47fc2d9277ff08f70a03ccd82b5b2c8e0e8f49ec
Online report  : http://virscan.org/report/79e6b6d917a3efaf3b69ee07dfe739d3.html

Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
a-squared      3.5.0.16        2008.05.02        2008-05-02  4.63   -
安博士V3       2008.05.03.00   2008.05.03        2008-05-03  1.27   -
AntiVir        7.8.0.11        7.0.3.243         2008-05-02  5.67   HEUR/Malware
Arcavir        1.0.4           200805022004      2008-05-02  3.28   -
AVAST          1.0.8           080503-0          2008-05-03  6.23   Win32:Agent-SIM [Trj]
AVG            7.5.51.442      269.23.8/1413     2008-05-03  5.83   -
BitDefender    7.60825.1189233 7.18798           2008-05-03  15.19  Generic.Malware.P!dldPk!g.5CF707E7
CA (VET)       9.0.0.143       31.3.5755         2008-05-03  8.33   Win32/Sblove!generic trojan.
ClamAV         0.93            6997              2008-04-30  0.03   Trojan.Killav-157
Comodo         2.11            2.0.0.513         2008-05-02  3.12   -
CP Secure      1.1.0.715       2008.05.03        2008-05-03  16.27  Monitor.W32.Perflogger.be
Dr.WEB         4.44.0.9170     2008.05.03        2008-05-03  13.61  -
ewido          4.0.0.2         2008.05.03        2008-05-03  4.34   -
F-PROT         4.4.1.52        20080502          2008-05-02  4.33   -
F-SECURE       5.51.6100       2008.05.03.01     2008-05-03  8.04   -
飞塔           2.81-3.11       9.44              2008-05-03  2.66   Suspicious
ViRobot        20080503        2008.05.03        2008-05-03  0.58   -
IKARUS         T3.1.01.26      2008.05.03.70694  2008-05-03  8.94   Virus.Win32.Agent.SIM
江民杀毒       10.00.650       2008.05.03        2008-05-03  1.99   -
卡巴斯基       5.5.10          2008.04.28        2008-04-28  11.68  -
金山毒霸       2007.6.20.249   2008.5.4          2008-05-04  1.79   -
迈克菲         5.2.00          5287              2008-05-02  4.66   -
Microsoft      1.3408          2008.04.24        2008-04-24  8.75   TrojanDownloader:Win32/Agent.ZDH
MKS_VIR        2.01            2008.05.02        2008-05-02  9.49   -
NORMAN         5.91.10         5.90              2008-04-29  13.24  -
熊猫卫士       9.04.03.0001    2008.05.02        2008-05-02  5.33   -
趋势           8.500-1001      5.254.11          2008-05-03  0.05   -
Prevx          V2              20080503          2008-05-03  36.98  TROJAN.DOWNLOADER.GEN
QuickHeal      9.00            2008.05.03        2008-05-03  2.81   -
瑞星           20.0            20.42.22.00       2008-04-30  1.99   -
SOPHOS         2.73.0          4.29              2008-05-03  6.17   -
赛门铁克       1.3.0.24        20080503.002      2008-05-03  0.45   -
nProtect       2008-05-02.00   1445713           2008-05-02  5.75   Generic.Malware.P!dldPk!g.5CF707E7
The Hacker     6.2.92          v00300            2008-05-03  1.09   -
VBA32          3.12.6.5        20080503.0904     2008-05-03  3.93   -
VirusBuster    4.3.19:9        9.127.5/11.0      2008-05-02  10.40  -
虽然是一个比较普通的病毒，好像上网进来的，卡巴没报，手动解决了，还好有防火墙，要不下一大堆小弟来就麻烦了。

傻猪猪米走鸡

E:\virus\vistaAA.rar » RAR » vistaAA.exe - probably a variant of Win32/Genetik trojan - was a part of the deleted object

solcroft

Z:\vistaAA.rar>>vistaAA.exe        Packed.ASPack.b        Packed        Waiting for actions

sbbdms

Kaspersky miss
TO KL

Hello,

vistaAA.exe_ - Trojan-Downloader.Win32.Delf.hel

New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.

Please quote all when answering.

--
Best regards, Kirill Erakhtin
Virus analyst, Kaspersky Lab.
e-mail: newvirus@kaspersky.com
http://www.kaspersky.com/

http://www.kaspersky.com/virusscanner - free online virus scanner.
http://www.kaspersky.com/helpdesk.html - technical support.



> Attachment: vistaAA.rar


[ 本帖最后由 sbbdms 于 2008-5-4 14:25 编辑 ]

28654621

AVG 不认识

sanhu35

访问1个ASP 网站 应该是挂马了
除了劫持1些安软 还会劫持其他病毒

kkgh

2008-5-4 10:05:41 文件感染: C:\Documents and Settings\zh\桌面\vistaAA.exe 为 Win32/Sblove!generic trojan。已删除
2008-5-4 10:05:41 文件感染: C:\Documents and Settings\zh\桌面\vistaAA.exe 为 Win32/Sblove!generic trojan。
2008-5-4 10:05:41 文件感染: C:\Documents and Settings\zh\桌面\vistaAA.exe 为 Win32/Sblove!generic trojan。
2008-5-4 10:05:41 文件感染: C:\Documents and Settings\zh\桌面\vistaAA.exe 为 Win32/Sblove!generic trojan。
2008-5-4 10:05:41 文件感染: C:\Documents and Settings\zh\桌面\vistaAA.exe 为 Win32/Sblove!generic trojan。
2008-5-4 10:05:41 文件感染: C:\Documents and Settings\zh\桌面\vistaAA.exe 为 Win32/Sblove!generic trojan。
2008-5-4 10:05:42 文件感染: C:\Documents and Settings\zh\桌面\vistaAA.exe 为 Win32/Sblove!generic trojan。

fjtop

nod32 3.0 .650.0(20080503)查出

挪威的冬天

金山 0

九濑猫丸

C:\Users\HP\Desktop\vistaAA.rar > RAR > vistaAA.exe - 可能是 Win32/Genetik 特洛伊木马 的变种
ESS 3.0