红伞又开始找事了

zane_xzz

qq中一个文件

zane_xzz

文件 QQChaXun.rar 接收于 2008.07.22 02:44:28 (CET)
当前状态: 正在读取 ... 队列中 等待中 扫描中 完成 未发现 停止


结果: 9/34 (26.48%)
正在读取服务器信息中...
您的文件所排队列位置: ___.
预计开始时间为 ___ 和 ___ 之间.
扫描完成前请勿关闭窗口.
目前针对您的文件所进行的扫描进程已停止, 我们将会在稍后恢复.
如果您的等候时间超过 5 分钟, 请重新发送文件.
您的文件目前正在被 VirusTotal 扫描中,
结果将会稍后完成时生成.
格式化文本 打印结果  
您的文件已过期或不存在.
目前服务已停止, 您的文件将会稍后的未知时间内进行扫描 (位置: ).

您可以继续等待回应 (自动读取) 或者在下面的表单内输入您的电子邮件地址, 并按下 "获取", 当扫描完成时, 系统会自动给您发送电子邮件通知.
Email:  
  

反病毒引擎 版本 最后更新 扫描结果
AhnLab-V3 2008.7.21.1 2008.07.21 -
AntiVir 7.8.1.11 2008.07.21 TR/Crypt.ULPM.Gen
Authentium 5.1.0.4 2008.07.22 -
Avast 4.8.1195.0 2008.07.21 Win32:Trojan-gen {Other}
AVG 8.0.0.130 2008.07.21 Generic10.BFDY
BitDefender 7.2 2008.07.22 -
CAT-QuickHeal 9.50 2008.07.21 -
ClamAV 0.93.1 2008.07.21 -
DrWeb 4.44.0.09170 2008.07.21 -
eSafe 7.0.17.0 2008.07.21 Suspicious File
eTrust-Vet 31.6.5971 2008.07.21 -
Ewido 4.0 2008.07.21 -
F-Prot 4.4.4.56 2008.07.22 -
F-Secure 7.60.13501.0 2008.07.22 -
Fortinet 3.14.0.0 2008.07.21 -
GData 2.0.7306.1023 2008.07.22 Win32:Trojan-gen  
Ikarus T3.1.1.34.0 2008.07.22 Trojan.Crypt.ULPM
Kaspersky 7.0.0.125 2008.07.22 -
McAfee 5343 2008.07.21 -
Microsoft 1.3704 2008.07.22 -
NOD32v2 3285 2008.07.22 -
Norman 5.80.02 2008.07.21 W32/Smalltroj.EXLL
Panda 9.0.0.4 2008.07.21 Suspicious file
PCTools 4.4.2.0 2008.07.21 -
Prevx1 V2 2008.07.22 -
Rising 20.54.02.00 2008.07.21 -
Sophos 4.31.0 2008.07.22 -
Sunbelt 3.1.1536.1 2008.07.18 -
Symantec 10 2008.07.22 -
TheHacker 6.2.96.385 2008.07.20 -
TrendMicro 8.700.0.1004 2008.07.21 -
VBA32 3.12.8.1 2008.07.21 -
VirusBuster 4.5.11.0 2008.07.21 -
Webwasher-Gateway 6.6.2 2008.07.21 Trojan.Crypt.ULPM.Gen
附加信息
File size: 35165 bytes
MD5...: 78c9ef3faae58316538fe3dde25b030f
SHA1..: 5a4dae4e765b130731112536961ba5b91fc73e34
SHA256: 68810ae63d817afcc69fe6ea4585e1f19f520d5e7c9f4bf58fadd5c7bfe58049
SHA512: 49af1c357ea6f955c22d759b803fb090e9b772ab1fba4084448cc22a26590730
60772d70813acd583dcad2604a0fd32f8f57045041fae38473250ed518db19ba
PEiD..: -
PEInfo: -
packers (F-Prot): UPX_LZMA
packers (Kaspersky): UPX


加了壳，就精神了

Palkia

金山 0

无尽藏海

The file 'QQChaXun.exe' has been determined to be 'UNDER ANALYSIS'.

雨宫优子

不是病毒........
但也不是原版QQ文件，是修改版QQ文件
加了个UPX V3.0壳，红伞是报壳的，这壳脱掉后红伞就不报了（这壳有些脱壳机脱不掉）
用UPX V3.0，然后命令行输入命令upx -d 文件名
就可以脱了

dadingdading

kv   没有发现病毒   

kkgh

费尔也杀  Trojan.Kelfva.agpv

loveyuwei

qqhook.dll也报过。

ngh55

QQ 里面的文件加什么壳？又不是什么稀奇的东西，不报才怪！

ballakay

FS 不报!