Sdbot一只

显示全部楼层 · 发表于 2008-5-8 10:23:35

学校还原里竟然有这个东西。。。

文件 user32.rar 接收于 2008.05.08 04:14:35 (CET)
当前状态: 完成
结果: 18/31 (58.06%)

反病毒引擎	版本	最后更新	扫描结果
AhnLab-V3	2008.5.3.0	2008.05.07	-
AntiVir	7.8.0.11	2008.05.07	TR/Crypt.XPACK.Gen
Authentium	4.93.8	2008.05.08	-
Avast	4.8.1169.0	2008.05.07	Win32:IRCBot-ATD
AVG	7.5.0.516	2008.05.07	Klone
BitDefender	7.2	2008.05.08	DeepScan:Generic.Sdbot.849F37CD
CAT-QuickHeal	9.50	2008.05.07	Backdoor.SdBot.drs
ClamAV	0.92.1	2008.05.08	-
DrWeb	4.44.0.09170	2008.05.07	-
eSafe	7.0.15.0	2008.05.07	Suspicious File
eTrust-Vet	31.4.5768	2008.05.07	-
Ewido	4.0	2008.05.07	-
F-Prot	4.4.2.54	2008.05.07	-
F-Secure	6.70.13260.0	2008.05.08	Backdoor.Win32.SdBot.drs
Fortinet	3.14.0.0	2008.05.08	W32/SDBot.DRS!tr.bdr
Ikarus	T3.1.1.26.0	2008.05.08	Virus.Win32.IRCBot.ATD
Kaspersky	7.0.0.125	2008.05.08	Backdoor.Win32.SdBot.drs
McAfee	5290	2008.05.07	-
Microsoft	1.3408	2008.05.08	Worm:Win32/Neeris.gen!C
NOD32v2	3084	2008.05.08	a variant of IRC/SdBot
Norman	5.80.02	2008.05.07	-
Panda	9.0.0.4	2008.05.07	Bck/SDBot.LUS
Prevx1	V2	2008.05.08	System Back Door
Rising	20.43.22.00	2008.05.08	-
Sophos	4.29.0	2008.05.08	Mal/Generic-A
Sunbelt	3.0.1097.0	2008.05.07	-
Symantec	10	2008.05.08	W32.Spybot.Worm
TheHacker	6.2.92.302	2008.05.07	-
VBA32	3.12.6.5	2008.05.07	Backdoor.Win32.SdBot.drs
VirusBuster	4.3.26:9	2008.05.07	-
Webwasher-Gateway	6.6.2	2008.05.07	Trojan.Crypt.XPACK.Gen

附加信息

File size: 55174 bytes

MD5...: 6ab0a68c2f7cc0bf17b54337c238764e

SHA1..: 9746260f74661f1517ec2186f370d9a0c92bcbcb

SHA256: bc124a1d5a9cdc8d5ba023dedb05faafc98a59d60cec47427bdb7674f78dcbd1

SHA512: 6e4ec82b870a10dd1b9e77dcf819c78720ebce0685892aed569985149ea494a1
0ada1a310be592a1d44e9c29ff4bc80b35ef03b2d2a4ce6cf55fc6167e7cfb7b

PEiD..: -

PEInfo: -

packers (Avast): RLPack

Prevx info: http://info.prevx.com/aboutprogr ... 03B3C2E0700242E67F1

显示全部楼层 · 发表于 2008-5-8 10:47:59

Begin scan in 'F:\Virus\user32.rar'
F:\Virus\user32.rar
  [0] Archive type: RAR
  --> user32.exe
   [DETECTION] Is the Trojan horse TR/Crypt.XPACK.Gen
   [NOTE]    The file was deleted!

显示全部楼层 · 发表于 2008-5-8 10:52:29

诺顿立刻杀掉

检测到的安全风险总数: 1
已解决的项目总数: 0
需要注意的项目总数: 1
已解决的风险:

未解决的风险:
W32.Spybot.Worm
病毒 ID: 34750
类型: 已压缩
风险: 高 (高隐蔽性，高清除可能，高性能，高隐私)
类别: 病毒
状态: 删除失败
-----------
1 文件
[user32.exe] 位于[e:\新建文件夹bingdu\user32.rar] - 已感染

显示全部楼层 · 发表于 2008-5-8 12:19:13

金山 0

显示全部楼层 · 发表于 2008-5-8 12:43:53

木马名称:Backdoor.Win32.SdBot.dub

程序:
E:\VIRUS\USER32\USER32.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

显示全部楼层 · 发表于 2008-5-8 21:07:05

McAfee MISS

显示全部楼层 · 发表于 2008-5-8 21:09:13

RS20.43.32未杀！

显示全部楼层 · 发表于 2008-5-8 21:12:46

Roboon

[病毒样本] Sdbot一只

本帖子中包含更多资源

2/0