结果: 18/35 (51.43%)

qigang

反病毒引擎	版本	最后更新	扫描结果
AhnLab-V3	2008.8.15.0	2008.08.15	-
AntiVir	7.8.1.19	2008.08.16	TR/Crypt.XPACK.Gen
Authentium	5.1.0.4	2008.08.16	-
Avast	4.8.1195.0	2008.08.15	Win32:Trojan-gen {Other}
AVG	8.0.0.161	2008.08.16	Win32/Heur
BitDefender	7.2	2008.08.16	Trojan.Spy.Goldun.NCN
CAT-QuickHeal	9.50	2008.08.16	TrojanDropper.Agent.vei
ClamAV	0.93.1	2008.08.16	-
DrWeb	4.44.0.09170	2008.08.16	Trojan.PWS.GoldSpy.2232
eSafe	7.0.17.0	2008.08.14	Suspicious File
eTrust-Vet	31.6.6035	2008.08.15	-
Ewido	4.0	2008.08.16	Dropper.Agent.vei
F-Prot	4.4.4.56	2008.08.16	-
Fortinet	3.14.0.0	2008.08.16	PossibleThreat
GData	2.0.7306.1023	2008.08.16	Trojan-Dropper.Win32.Agent.vei
Ikarus	T3.1.1.34.0	2008.08.16	Trojan.Crypt.XPACK
K7AntiVirus	7.10.417	2008.08.15	-
Kaspersky	7.0.0.125	2008.08.16	Trojan-Dropper.Win32.Agent.vei
McAfee	5362	2008.08.15	-
Microsoft	1.3807	2008.08.16	-
NOD32v2	3360	2008.08.15	-
Norman	5.80.02	2008.08.15	W32/Smalltroj.FPQH
Panda	9.0.0.4	2008.08.16	-
PCTools	4.4.2.0	2008.08.16	-
Prevx1	V2	2008.08.16	-
Rising	20.57.52.00	2008.08.16	-
Sophos	4.32.0	2008.08.16	Mal/EncPk-CO
Sunbelt	3.1.1546.1	2008.08.15	Trojan.Crypt.XPACK.Gen
Symantec	10	2008.08.16	-
TheHacker	6.3.0.3.046	2008.08.13	-
TrendMicro	8.700.0.1004	2008.08.16	TROJ_SMALLTR.NP
VBA32	3.12.8.3	2008.08.15	suspected of Malware-Cryptor.Win32.General.2
ViRobot	2008.8.16.1338	2008.08.16	-
VirusBuster	4.5.11.0	2008.08.15	-
Webwasher-Gateway	6.6.2	2008.08.16	Trojan.Crypt.XPACK.Gen

附加信息

File size: 32586 bytes

MD5...: fd94da59ddfd087e8137b7ec9c31d75a

SHA1..: f5ccae0e0459a57ec253c2090b2b579fa32590fa

SHA256: b8fdc181b2414add2bba9d87b84435d382c3527aa9cbd93e20a7a5cc5b87b6a0

SHA512: dbc3c19da14936069bb3e152c14e743830c9a61b5bf62986176d8d626c266326 b4a0b0d53571cc3fb14ae1837a9bc5c7f37cefab48311730e1b2af4e130357fc

PEiD..: -

PEInfo: -

packers (F-Prot): UPX

Palkia

[ 本帖最后由 tvuser2007 于 2008-8-16 22:49 编辑 ]

主动防御

卡巴斯基阻止下载

hj5abc

woai_jolin

卡巴454
无法返回请求的网页

试图访问的网页：

http://bbs.kafan.cn/attachment.php?aid=
336721&k=6da39b558fb9884b7704f485b40d769
d&t=1218902832

发生下列错误：

请求的对象被感染，发现下列病毒 Trojan-Dropper.Win32.Agent.vei


如有疑问，请联系您的技术支持
创建日期：
Sun Aug 17 00:07:53 2008
Kaspersky Lab

honker_feng

ESET 没查到

6466336

NIS08  NAB AVG未报

kiki

路径：HKEY_CURRENT_USER\machine\software\microsoft\windows nt\currentversion\winlogon\Notify\syslink

键名：DllName
新键值："syslink.dll"

描述：Windows登陆加载项 （dll加载项）


还有联网动作

在system32下生成irptp.sys  syslink.dll

WINDOWS\system32\DRIVERS下生成ipinip.sys