0fr6rhfoks.cmd [md5:bf1fc43]

mofunzone

File:	0fr6rhfoks.cmd
Status:	INFECTED/MALWARE
MD5:	bf1fc436b85f929f155020f8f72956c7
Packers detected:	PE_PATCH, UPACK
Scanner results
Scan taken on 31 May 2008 08:12:03 (GMT)
A-Squared	Found  nothing
AntiVir	Found  nothing
ArcaVir	Found Heur.Win32.I
Avast	Found  nothing
AVG Antivirus	Found  nothing
BitDefender	Found Trojan.Crypt.Delf.E
ClamAV	Found PUA.Packed.UPack-3
CPsecure	Found Troj.Spy.W32.Banker.jth
Dr.Web	Found  nothing
F-Prot Antivirus	Found  nothing
F-Secure Anti-Virus	Found  nothing
Fortinet	Found  nothing
Ikarus	Found Trojan-Spy.Win32.Delf.PD
Kaspersky Anti-Virus	Found  nothing
NOD32	Found  nothing
Norman Virus Control	Found W32/Suspicious_U.gen
Panda Antivirus	Found  nothing
Sophos Antivirus	Found Mal/Emogen-T
VirusBuster	Found  nothing
VBA32	Found Trojan-PSW.Game.39 (paranoid heuristics) (probable variant)

sam.to

多引擎不夠update.

to antivir

The file '0fr6rhfoks.cmd' has been determined to be 'UNDER ANALYSIS'.


threatexpert.com分析中

[ 本帖最后由 kato9096 于 2008-5-31 16:28 编辑 ]

mofunzone

这种杀到的和在我看来没杀到没区别，不过卡巴还有主防，那另算

sam.to

不明白,卡巴报
已刪除: 特洛伊木馬程式 Trojan-Spy.Win32.Banker.nub        檔案: C:\Documents and Settings\kato9096\桌面\0fr6rhfoks.rar/0fr6rhfoks.cmd//PE_Patch//UPack

mofunzone

如果没主防，该中上的人早就中上了，我抓到的样本都是马后炮罢了

sam.to

这个是什么多引擎网站?

sam.to

http://www.threatexpert.com/repo ... 29f155020f8f72956c7

mofunzone

jotti
total太慢，引擎太多，等不急

qigang

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Packer.Win32.Upack.a     

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.46.52

电影结束了

今天TF吃错药了。。。