新威胁一个，快点上报吧

VISN

AhnLab-V3	2008.5.16.0	2008.05.16	-
AntiVir	7.8.0.19	2008.05.16	-
Authentium	5.1.0.4	2008.05.16	-
Avast	4.8.1195.0	2008.05.14	-
AVG	7.5.0.516	2008.05.16	-
BitDefender	7.2	2008.05.16	-
CAT-QuickHeal	9.50	2008.05.16	(Suspicious) - DNAScan
ClamAV	0.92.1	2008.05.16	-
DrWeb	4.44.0.09170	2008.05.16	-
eSafe	7.0.15.0	2008.05.16	-
eTrust-Vet	31.4.5788	2008.05.14	-
Ewido	4.0	2008.05.14	-
F-Prot	4.4.2.54	2008.05.16	-
F-Secure	6.70.13260.0	2008.05.16	-
Fortinet	3.14.0.0	2008.05.15	-
GData	2.0.7306.1023	2008.05.16	-
Ikarus	T3.1.1.26.0	2008.05.16	-
Kaspersky	7.0.0.125	2008.05.16	-
McAfee	5296	2008.05.16	-
Microsoft	1.3408	2008.05.13	-
NOD32v2	3105	2008.05.16	-
Norman	5.80.02	2008.05.16	-
Panda	9.0.0.4	2008.05.15	-
Prevx1	V2	2008.05.16	-
Rising	20.44.32.00	2008.05.15	-
Sophos	4.29.0	2008.05.16	-
Sunbelt	3.0.1114.0	2008.05.12	-
Symantec	10	2008.05.16	-
TheHacker	6.2.92.311	2008.05.15	-
VBA32	3.12.6.6	2008.05.16	-
VirusBuster	4.3.26:9	2008.05.16	-
Webwasher-Gateway	6.6.2	2008.05.16	Virus.Win32.FileInfector.gen (suspicious)

[ 本帖最后由 qianwenxiang 于 2008-5-17 13:10 编辑 ]

VISN

http://research.sunbelt-software.com/ViewMalware.aspx?id=4430381

附沙盘运行结果

Palkia

危险进程(PID:3176): C:\Documents and Settings\Administrator\Local Settings\Temp\Rar$EX00.281\吸匀你的龟头.exe

产品名称: 无
文件版本: 无
公司名称: 无
文件描述: 无
数字签名: 没有发现签名

危险级别: 高
级别评分: 56.418880
状态: 进程已被结束，但还没有清除，等待进一步处理。

建议: 如果能确认这个文件是安全的可以信任它，如果能确认是不安全的可以删除它，如果是正常的程序被意外的终止，可以暂时信任然后再重新运行一次。

如果无法确认它是否安全，建议使用在线扫描得到进一步的建议。

qianwenxiang

请勿使用可能使人感到不适的内容作为样本名称，先修改了；

BING126

McAfee  MISS

qigang

RS20.44.52未杀！

wangjay1980

B.exe_

This file is corrupted.

Please quote all when answering.

sqsszzq

卡8扫描继续飘过，累死了，晚上有时间再来

无尽藏海

The file 'B.exe' has been determined to be 'DAMAGED FILE (MALWARE)'. In particular this means that this file is damaged and not working properly. Nevertheless we were able to determine that it contains malicious code fragments.

su-tt

2008-5-19 18:32:08        内核        文件 'C:\Documents and Settings\Administrator\桌面\B.rar' 已发送到 ESET 进行分析。