U盘病毒

ashe_vaan

VirSCAN.org Scanned Report :
Scanned time   : 2008/05/28 23:47:43 (CST)
Scanner results: 50%的杀软(18/36)报告发现病毒
File Name      : mn.rar
File Size      : 107869 byte
File Type      : RAR archive data, v1d, os
MD5            : 7e9e0b963062c9d0d525849508c4e265
SHA1           : e3529a5a1ae45f2770886689fdd08e9a2d25298b
Online report  : http://virscan.org/report/995a88b908b1cb24e9b18eb9524a804e.html
Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
a-squared      3.5.0.18        2008.05.27        2008-05-27  15.12  -
安博士V3       2008.05.28.02   2008.05.28        2008-05-28  16.86  Win-Trojan/MalPacked.Gen
AntiVir        7.8.0.19        7.0.4.107         2008-05-28  7.59   TR/Crypt.XPACK.Gen
Arcavir        1.0.4           200805281057      2008-05-28  5.50   -
AVAST          1.0.8           080528-0          2008-05-28  14.42  -
AVG            7.5.51.442      269.24.1/1470     2008-05-28  10.66  PSW.OnlineGames.AO
BitDefender    7.60825.1249877 7.19223           2008-05-28  14.75  Packer.Malware.NSAnti.AT
CA (VET)       9.0.0.143       31.4.5829         2008-05-28  12.07  -
ClamAV         0.93            7278              2008-05-28  0.04   -
Comodo         2.11            2.0.0.538         2008-05-28  1.76   -
CP Secure      1.1.0.715       2008.05.28        2008-05-28  22.34  -
Dr.WEB         4.44.0.9170     2008.05.28        2008-05-28  27.43  Win32.Besso
ewido          4.0.0.2         2008.05.27        2008-05-27  3.74   -
F-PROT         4.4.1.52        20080527          2008-05-27  7.06   Possible W32/Onlinegames.gen
F-SECURE       5.51.6100       2008.05.28.06     2008-05-28  0.07   Trojan-PSW.Win32.OnLineGames.ajwa [AVP]
飞塔           2.81-3.11       9.137             2008-05-28  2.85   W32/OnLineGamesEncPK.fam!tr.pws
ViRobot        20080528        2008.05.28        2008-05-28  0.99   -
IKARUS         T3.1.01.26      2008.05.28.70830  2008-05-28  10.71  Packer.Malware.NSAnti.AT
江民杀毒       11.0.706        2008.05.27        2008-05-27  2.94   -
卡巴斯基       5.5.10          2008.05.28        2008-05-28  34.79  Trojan-PSW.Win32.OnLineGames.ajwa
金山毒霸       2008.1.14.15    2008.5.28.18      2008-05-28  4.54   -
迈克菲         5.2.00          5304              2008-05-27  12.30  W32/Autorun.worm.bx.gen
Microsoft      1.3520          2008.05.28        2008-05-28  9.38   Worm:Win32/Taterf.gen!C
MKS_VIR        2.01            2008.05.28        2008-05-28  16.11  Win32.4
NORMAN         5.92.08         5.92.00           2008-05-28  35.55  -
熊猫卫士       9.04.03.0001    2008.05.27        2008-05-27  4.67   Suspicious file
趋势           8.700-1004      5.304.01          2008-05-28  0.00   -
Prevx          V2              20080528          2008-05-28  8.64   KAVKOP:Trojan-A
QuickHeal      9.00            2008.05.26        2008-05-26  1.77   -
瑞星           20.0            20.46.21.00       2008-05-28  3.84   Packer.Win32.Mian007.a
SOPHOS         2.74.1          4.30              2008-05-28  14.59  Mal/EncPk-DH
赛门铁克       1.3.0.24        20080527.003      2008-05-27  0.47   -
nProtect       2008-05-28.00   1520414           2008-05-28  6.76   Packer.Malware.NSAnti.AT
The Hacker     6.2.92          v00321            2008-05-27  2.73   -
VBA32          3.12.6.6        20080528.0606     2008-05-28  11.32  -
VirusBuster    4.3.19:9        9.130.7/11.0      2008-05-28  7.98   -

是bat文件，不多见。NOD32查不出来。VirSCAN.org 里怎么没有NOD32了？

http://www.threatexpert.com/repo ... 755769a5576b7c17a46

挪威的冬天

金山毒霸 0

电影结束了

傻猪猪米走鸡

运行一下……生成的东西不知道报不报……
D:\firefox download\mn.rar > RAR > mn.bat - 正常
D:\firefox download\mn.rar:Zone.Identifier - 正常

sqsszzq

诺顿启发掉

[ 本帖最后由 sqsszzq 于 2008-5-29 10:29 编辑 ]

allinwonderi

[Found password stealer]         <W32/OnlineGames.AF.gen!Eldorado (not disinfectable, generic)>        C:\Documents and Settings\All Users\Documents\Test\mn.rar->mn.bat

---------------------------------------------------------------------
Scan ended:        2008-5-29, 13:56:42
Duration:        0:00:00

Scan result:

Scanned files:                 8
Infected objects:         1
Disinfected objects:         0
Quarantined files:         0
---------------------------------------------------------------------

VirSCAN.org太老了

gho

Scan type:  Auto-Protect Scan
Event:  Risk Found!
Security risk detected:  Packed.Generic.61
File:  D:\Documents and Settings\Administrator\桌面\mn.bat
Location:  D:\Documents and Settings\Administrator\桌面
Computer:  A25269F7379D4CC
User:  Administrator
Action taken:  Pending Side Effects Analysis : Access denied
Date found: 2008年5月29日  16:49:10

BING126

McAfee  W32/Autorun.worm.bx.gen

qigang

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Packer.Win32.Mian007.a   

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.46.32