红伞又MISS

gohn

再发1个

gohn

VirSCAN.org Scanned Report :
Scanned time   : 2008/06/05 09:37:40 (CST)
Scanner results: 14%的杀软(5/36)报告发现病毒
File Name      : Rundll32.bat
File Size      : 2166 byte
File Type      : ISO-8859 text, with CRLF line terminators
MD5            : 06ae81a9c7b11a3bf1209becb6e11b9b
SHA1           : 53e53dda6df1b80ffdbea06a0a91c4ba1249f64c
Online report  : http://virscan.org/report/d5fbc80e4aa65891547c5b9e7644683b.html

Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
a-squared      3.5.0.18        2008.06.04        2008-06-04  4.24   -
安博士V3       2008.06.05.00   2008.06.05        2008-06-05  1.60   -
AntiVir        7.8.0.26        7.0.4.143         2008-06-04  4.46   -
Arcavir        1.0.4           200806041951      2008-06-04  3.19   -
AVAST          1.0.8           080604-1          2008-06-04  7.68   -
AVG            7.5.51.442      270.0.0/1484      2008-06-04  4.72   -
BitDefender    7.60825.1256303 7.19347           2008-06-05  8.01   -
CA (VET)       9.0.0.143       31.6.5847         2008-06-04  4.80   -
ClamAV         0.93            7367              2008-06-05  0.00   -
Comodo         2.11            2.0.0.545         2008-06-04  1.37   -
CP Secure      1.1.0.715       2008.06.05        2008-06-05  14.40  -
Dr.WEB         4.44.0.9170     2008.06.04        2008-06-04  11.21  -
ewido          4.0.0.2         2008.06.04        2008-06-04  4.03   Worm.Sorin
F-PROT         4.4.1.52        20080604          2008-06-04  3.07   -
F-SECURE       5.51.6100       2008.06.04.06     2008-06-04  0.03   Worm.Win32.Sorin.a [AVP]
飞塔           2.81-3.11       9.167             2008-06-05  2.38   -
ViRobot        20080604        2008.06.04        2008-06-04  0.56   -
IKARUS         T3.1.01.26      2008.06.04.70868  2008-06-04  5.71   -
江民杀毒       11.0.706        2008.06.04        2008-06-04  2.09   -
卡巴斯基       5.5.10          2008.06.04        2008-06-04  12.00  Worm.Win32.Sorin.a
金山毒霸       2008.1.14.15    2008.6.5.10       2008-06-05  1.15   -
迈克菲         5.2.00          5310              2008-06-04  5.68   -
Microsoft      1.3604          2008.06.04        2008-06-04  8.32   -
MKS_VIR        2.01            2008.06.04        2008-06-04  2.87   -
NORMAN         5.92.08         5.92.00           2008-06-04  13.87  -
熊猫卫士       9.04.03.0001    2008.06.04        2008-06-04  2.95   -
趋势           8.700-1004      5.318.04          2008-06-04  0.04   -
Prevx          V2              20080605          2008-06-05  2.85   -
QuickHeal      9.00            2008.06.04        2008-06-04  0.71   -
瑞星           20.0            20.47.22.00       2008-06-04  0.93   Worm.BAT.Sorin
SOPHOS         2.74.1          4.30              2008-06-05  5.17   -
赛门铁克       1.3.0.24        20080604.003      2008-06-04  0.21   BAT.Sorin
nProtect       2008-06-04.00   1533441           2008-06-04  5.08   -
The Hacker     6.2.92          v00335            2008-06-04  0.94   -
VBA32          3.12.6.7        20080604.1021     2008-06-04  1.30   -
VirusBuster    4.3.19:9        9.130.14/11.0     2008-06-04  1.15   -

HC303

上报。

25037360

Rundll32.bat

2.12 KB

UNDER ANALYSIS

小邪邪

一个批处理

残缺的唯美

C:\Documents and Settings\Administrator\桌面\Rundll32.rar » RAR » Rundll32.bat - probably a variant of Win32/Sorin.A worm

冷冷

1. del %windir%\system32\logfiles\w3svc1\*.* /f /q
   
2. del %windir%\system32\logfiles\w3svc2\*.* /f /q
   
3. del %windir%\system32\config\*.event /f /q
   
4. del %windir%\system32dtclog\*.* /f /q
   
5. del %windir%\*.txt /f /q
   
6. del %windir%\*.log /f /q

复制代码

好狠 ，，赶紧上报

csliss

结果: 找到 1 恶意软件
Worm.Win32.Sorin.a (病毒)
C:\Users\F-Secure\Desktop\Rundll32.rar\Rundll32.bat

gaojun7206

Test\Rundll32.rar>>Rundll32.bat        BAT.Security.Share.Exploit        可疑程序        还未处理

水晶

照样无视中

水晶

原帖由 水晶 于 2008-6-5 11:24 发表
照样无视中

做了一下解抛
你们TMD无聊的一米，还能B嘴阿？