不错的小毒

yuhaoyin

http://www.nowbt.com/setup.exe   

setup.exe是cab格式 解压出来一个cpa.exe过了不少杀软

[ 本帖最后由 yuhaoyin 于 2008-8-24 18:59 编辑 ]

allinwonderi

<W32/Backdoor2.ZTX (确切)>        C:\Download Files\setup.exe

尤金卡巴斯基

AhnLab-V3	2008.8.21.0	2008.08.22	-
AntiVir	7.8.1.23	2008.08.23	-
Authentium	5.1.0.4	2008.08.24	W32/Backdoor2.ZTX
Avast	4.8.1195.0	2008.08.23	Win32:Trojan-gen {Other}
AVG	8.0.0.161	2008.08.23	Worm/Generic.IZN
BitDefender	7.2	2008.08.24	Backdoor.Generic.74154
CAT-QuickHeal	9.50	2008.08.22	-
ClamAV	0.93.1	2008.08.24	Trojan.WoW-560
DrWeb	4.44.0.09170	2008.08.24	-
eSafe	7.0.17.0	2008.08.21	Suspicious File
eTrust-Vet	31.6.6044	2008.08.23	-
Ewido	4.0	2008.08.24	-
F-Prot	4.4.4.56	2008.08.24	W32/Backdoor2.ZTX
F-Secure	7.60.13501.0	2008.08.24	-
Fortinet	3.14.0.0	2008.08.24	PossibleThreat
GData	2.0.7306.1023	2008.08.20	Win32:Trojan-gen
Ikarus	T3.1.1.34.0	2008.08.24	Virus.Win32.Trojan
K7AntiVirus	7.10.427	2008.08.23	-
Kaspersky	7.0.0.125	2008.08.24	-
McAfee	5368	2008.08.22	-
Microsoft	1.3807	2008.08.24	-
NOD32v2	3382	2008.08.23	-
Norman	5.80.02	2008.08.22	-
Panda	9.0.0.4	2008.08.24	-
PCTools	4.4.2.0	2008.08.23	-
Prevx1	V2	2008.08.24	Cloaked Malware
Rising	20.58.62.00	2008.08.24	-
Sophos	4.32.0	2008.08.24	Mal/VB-G
Sunbelt	3.1.1575.1	2008.08.23	-
Symantec	10	2008.08.24	-
TheHacker	6.3.0.6.060	2008.08.23	-
TrendMicro	8.700.0.1004	2008.08.23	-
VBA32	3.12.8.4	2008.08.23	Backdoor.Win32.Hupigon.nqr
ViRobot	2008.8.22.1346	2008.08.22	-
VirusBuster	4.5.11.0	2008.08.23	-
Webwasher-Gateway	6.6.2	2008.08.24	Trojan.Crypt.CFI.Gen

To KL

byx0210

kv09

sam.to

等你的好消息

qigang

RS20.58.62未杀！

luxiao200888

上报红伞～

BING126

McAfee  miss

wusuobuzai

这是个啥病毒,有多大的威胁?

DefenseWall HIPS log file

08.25.2008  09:28:26，模块 C:\Documents and Settings\htyhzd\Local Settings\Temp\IXP000.TMP\cpa.exe， 企图 设置值 Cookies 在注册表键 HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\ (注册表)

08.25.2008  09:28:26，模块 C:\Documents and Settings\htyhzd\Local Settings\Temp\IXP000.TMP\cpa.exe， 企图 设置值 History 在注册表键 HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\ (注册表)

08.25.2008  09:28:26，模块 C:\Documents and Settings\htyhzd\Local Settings\Temp\IXP000.TMP\cpa.exe， 企图 设置值 Common AppData 在注册表键 HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\ (注册表)

08.25.2008  09:28:26，模块 C:\Documents and Settings\htyhzd\Local Settings\Temp\IXP000.TMP\cpa.exe， 企图 设置值 AppData 在注册表键 HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\ (注册表)

08.25.2008  09:28:26，模块 C:\Documents and Settings\htyhzd\Local Settings\Temp\IXP000.TMP\cpa.exe， 企图 设置值 AppData 在注册表键 HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\ (注册表)

08.25.2008  09:28:26，模块 C:\Documents and Settings\htyhzd\Local Settings\Temp\IXP000.TMP\cpa.exe， 企图 设置值 ProxyEnable 在注册表键 HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ (注册表)

08.25.2008  09:28:26，模块 C:\Documents and Settings\htyhzd\Local Settings\Temp\IXP000.TMP\cpa.exe， 企图 设置值 Cache 在注册表键 HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\ (注册表)

08.25.2008  09:28:02，模块 C:\Documents and Settings\htyhzd\桌面\setup.exe， 企图 设置值 wextract_cleanup0 在注册表键 HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce\ (注册表)