1

tonger2003

tracydk

NORMAN不报毒

挪威的冬天

金山 0

真.菲戈

红伞飘

wangjay1980

TO KL

Hello.
New malicious software was found in the attached file. Trojan-Downloader.Win32.Agent.oel
It's detection will be included in the next update. Thank you for your help.

Please quote all when answering. Do not forget to include you registration data.
-----------------
Regards, Maslennikov Denis
Virus Analyst, Kaspersky Lab.

Ph.: +7(495) 797-8700
E-mail: newvirus@kaspersky.com
http://www.kaspersky.com   http://www.viruslist.com


> Attachment: 005.rar
[:1:]

[ 本帖最后由 wangjay1980 于 2008-5-5 22:27 编辑 ]

真.菲戈

VirSCAN.org Scanned Report :
Scanned time   : 2008/05/05 21:50:53 (CST)
Scanner results: 6%的杀软(2/36)报告发现病毒
File Name      : 005.rar
File Size      : 24482 byte
File Type      : RAR archive data, v1d, os
MD5            : d927ff80680eee719668276ca0759eec
SHA1           : 80199ada70f1182e83f1cf00ac2b385fd58d6c4c
Online report  : http://virscan.org/report/9b4e7d9fbc3f867a0b2a7dba3e6e5925.html

Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
a-squared      3.5.0.16        2008.05.04        2008-05-04  4.15   -
安博士V3       2008.05.03.00   2008.05.03        2008-05-03  1.12   -
AntiVir        7.8.0.11        7.0.3.248         2008-05-05  6.21   -
Arcavir        1.0.4           200805050021      2008-05-05  3.23   -
AVAST          1.0.8           080504-0          2008-05-04  3.15   -
AVG            7.5.51.442      269.23.8/1415     2008-05-05  3.64   -
BitDefender    7.60825.1189557 7.18831           2008-05-05  4.35   -
CA (VET)       9.0.0.143       31.3.5760         2008-05-05  7.65   -
ClamAV         0.93            7031              2008-05-05  0.06   -
Comodo         2.11            2.0.0.514         2008-05-04  1.78   -
CP Secure      1.1.0.715       2008.05.05        2008-05-05  8.29   -
Dr.WEB         4.44.0.9170     2008.05.05        2008-05-05  6.51   -
ewido          4.0.0.2         2008.05.05        2008-05-05  2.75   -
F-PROT         4.4.1.52        20080504          2008-05-04  2.14   -
F-SECURE       5.51.6100       2008.05.05.04     2008-05-05  0.19   -
飞塔           2.81-3.11       9.49              2008-05-05  2.42   Suspicious
ViRobot        20080503        2008.05.03        2008-05-03  0.66   -
IKARUS         T3.1.01.26      2008.05.05.70704  2008-05-05  2.94   -
江民杀毒       10.00.650       2008.05.05        2008-05-05  1.66   -
卡巴斯基       5.5.10          2008.05.05        2008-05-05  7.30   -
金山毒霸       2007.6.20.249   2008.5.5          2008-05-05  1.33   -
迈克菲         5.2.00          5287              2008-05-02  3.70   -
Microsoft      1.3408          2008.04.24        2008-04-24  7.46   -
MKS_VIR        2.01            2008.05.05        2008-05-05  3.35   -
NORMAN         5.91.10         5.90              2008-04-29  10.40  -
熊猫卫士       9.04.03.0001    2008.05.04        2008-05-04  2.86   -
趋势           8.500-1001      5.256.08          2008-05-05  0.08   -
Prevx          V2              20080505          2008-05-05  6.68   -
QuickHeal      9.00            2008.05.03        2008-05-03  2.46   -
瑞星           20.0            20.43.02.00       2008-05-05  0.68   -
SOPHOS         2.73.0          4.29              2008-05-05  2.90   -
赛门铁克       1.3.0.24        20080504.003      2008-05-04  0.16   -
nProtect       2008-05-02.00   1445713           2008-05-02  6.05   -
The Hacker     6.2.92          v00300            2008-05-03  0.83   -
VBA32          3.12.6.5        20080505.0723     2008-05-05  2.91   Win32.Trojan.Downloader (http://...) (suspicious)
VirusBuster    4.3.19:9        9.127.7/11.0      2008-05-05  2.73   -

91343

2008-05-05 21:56:32        文件保护(创建文件)     操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\005\005.exe
文件路径:C:\WINDOWS\system32\PDSSvr.sys

欠妳緈諨

avast!   miss

tonger2003

看来应该是个新品种

冷冷

下载一个sys