Codec.exe [md5:4902ca]

mofunzone

File:	Codec.exe
Status:	OK
MD5:	4902ca03f6a78af4e60828e65000b154
Packers detected:	-
Scanner results
Scan taken on 20 May 2008 03:49:31 (GMT)
A-Squared	Found  nothing
AntiVir	Found  nothing
ArcaVir	Found  nothing
Avast	Found  nothing
AVG Antivirus	Found  nothing
BitDefender	Found  nothing
ClamAV	Found  nothing
CPsecure	Found  nothing
Dr.Web	Found  nothing
F-Prot Antivirus	Found  nothing
F-Secure Anti-Virus	Found  nothing
Fortinet	Found  nothing
Ikarus	Found  nothing
Kaspersky Anti-Virus	Found  nothing
NOD32	Found  nothing
Norman Virus Control	Found  nothing
Panda Antivirus	Found  nothing
Sophos Antivirus	Found  nothing
VirusBuster	Found  nothing
VBA32	Found  nothing

挪威的冬天

金山毒霸 0

happy567

codec生成一个bat文件并在C根目录陆续创建svchost.exe, services.exe, smss.exe， winlogon.exe, csrss.exe,和一个.bat文件并将自身删除，上述生成物执行时会有NTVDM错误提示，其中试图下载木马被小红伞拦截，后又调用cmd将上述生成物删除，未发现其它行为。望大家更深入分析！

[ 本帖最后由 happy567 于 2008-5-20 13:44 编辑 ]

yk1234

高级货！难道是新病毒？

star_xing

kav325    0

htshandong

AVG过
红伞过
郁闷

yk1234

File ID          Filename          Size (Byte)         Result
25023741          Codec.exe3          37.5 KB          MALWARE

Joker

危险进程(PID:3520): C:\Documents and Settings\Administrator\桌面\Codec.exe

产品名称: 无
文件版本: 无
公司名称: 无
文件描述: 无
数字签名: 没有发现签名

危险级别: 低
级别评分: 27.8008880
状态: 进程已被结束，但还没有清除，等待进一步处理。

建议: 如果能确认这个文件是安全的可以信任它，如果能确认是不安全的可以删除它，如果是正常的程序被意外的终止，可以暂时信任然后再重新运行一次。

如果无法确认它是否安全，建议使用在线扫描得到进一步的建议。


危险进程(PID:2792): C:\Sandbox\Administrator\DefaultBox\drive\C\svchost.exe
产品名称: 无
文件版本: 无
公司名称: 无
文件描述: 无
数字签名: 没有发现签名
危险级别: 中
级别评分: 42.8a80
状态: 进程已被结束，但还没有清除，等待进一步处理。
建议: 如果能确认这个文件是安全的可以信任它，如果能确认是不安全的可以删除它，如果是正常的程序被意外的终止，可以暂时信任然后再重新运行一次。
如果无法确认它是否安全，建议使用在线扫描得到进一步的建议。

Palkia

rs 0

BING126

McAfee  MISS