光盘里面的……卡巴启发？

sjducker

光盘里面的……卡巴启发？还是误报？

密码：123

[ 本帖最后由 sjducker 于 2008-8-22 18:07 编辑 ]

llydmissile

卡巴 miss
没法 TO KL
邮件上报

[ 本帖最后由 llydmissile 于 2008-8-22 20:31 编辑 ]

sjducker

VirSCAN.org Scanned Report :
Scanned time   : 2008/08/22 18:08:35 (CST)
Scanner results: 44%的杀软(16/36)报告发现病毒
File Name      : BH.EXE
File Size      : 49152 byte
File Type      : PE32 executable for MS Windows (GUI) Intel 80386 32-bit
MD5            : e82fcaa9f02d7ca7b0e2fc5326c36283
SHA1           : 7e38fa3c083ee8decbeb652f21ab069477cf9943
Online report  : http://virscan.org/report/d9f03ec9975e6d35473b6425e40187bb.html

Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
a-squared      3.5.0.22        2008.08.21        2008-08-21  2.25   -
安博士V3       2008.08.22.02   2008.08.22        2008-08-22  1.02   -
AntiVir        7.8.1.23        7.0.6.52          2008-08-22  2.30   TR/Icekboy.a
Arcavir        1.0.5           200808211436      2008-08-21  1.18   -
AVAST!         3.0.1           080821-0          2008-08-21  0.01   -
AVG            7.5.51.442      270.6.6/1627      2008-08-22  1.52   Generic.GFQ
BitDefender    7.60825.1571642 7.20623           2008-08-22  2.83   -
CA (VET)       9.0.0.143       31.6.6040         2008-08-22  5.43   -
ClamAV         0.93.3          8071              2008-08-22  0.02   -
Comodo         2.11            2.0.0.624         2008-08-22  0.43   -
CP Secure      1.1.0.715       2008.08.21        2008-08-21  6.27   Troj.W32.Icekboy.A
Dr.Web         4.44.0.9170     2008.08.22        2008-08-22  3.09   Trojan.Ickboy
ewido          4.0.0.2         2008.08.21        2008-08-21  2.49   Trojan.Icekboy.a
F-Prot         4.4.4.56        20080821          2008-08-21  1.06   -
F-Secure       5.51.6100       2008.08.21.09     2008-08-21  3.08   -
飞塔           2.81-3.11       9.458             2008-08-22  2.57   Suspicious
ViRobot        20080822        2008.08.22        2008-08-22  0.40   -
Ikarus         T3.1.01.34      2008.08.22.71322  2008-08-22  3.44   Trojan.Win32.Icekboy.A
江民杀毒       11.0.706        2008.08.22        2008-08-22  1.16   Trojan/IcekerBoy.Hstk.b
卡巴斯基       5.5.10          2008.08.22        2008-08-22  0.04   -
金山毒霸       2008.1.14.15    2008.8.22.17      2008-08-22  0.77   Win32.Troj.IcekBoy.a.36864
迈克菲         5.2.00          5367              2008-08-21  3.03   Ickboy
Microsoft      1.3807          2008.08.21        2008-08-21  4.80   Trojan:Win32/Icekboy.A
mks_vir        2.01            2008.08.19        2008-08-19  2.53   -
Norman         5.93.01         5.93.00           2008-08-21  4.99   -
熊猫卫士       9.05.01         2008.08.21        2008-08-21  2.02   Trojan Horse.LC     
趋势科技       8.700-1004      5.494.06          2008-08-22  0.03   -
Quick Heal     9.50            2008.08.21        2008-08-21  1.86   Suspicious - DNAScan
瑞星           20.0            20.58.42.00       2008-08-22  0.94   Harm.GraySky.a
Sophos         2.77.0          4.32              2008-08-22  2.00   Mal/Emogen-H
Sunbelt        3.1.1571.1      2200              2008-08-21  0.51   -
赛门铁克       1.3.0.24        20080821.017      2008-08-21  0.05   Trojan Horse
nProtect       2008-08-22.00   1909009           2008-08-22  3.83   -
The Hacker     6.3.0.6         v00058            2008-08-21  0.41   -
VBA32          3.12.8.4        20080821.1126     2008-08-21  1.11   -
VirusBuster    4.5.11.10       10.84.7/598356    2008-08-21  0.81   -

luxiao200888

ＬＳ　我的红伞没报

qianwenxiang

JOKE还是啥来着 桌面灰掉了

BING126

McAfee   lckboy

zongkai

Kaspersky miss

sam.to

你要告訴他是８．０报才行

冷冷

这个样本有点意思

尤金卡巴斯基

高启发，隔离
2008/8/23 1:31:00        已隔离        木马程序 Heur.Trojan.Generic        G:\Temp\Virus\BH\BH.EXE