27/36 但我使用感觉不像病毒

computerpig

-我从网吧拷的几个游戏，。 拳皇和陪女打麻将。结果卡巴提示 里面的 程序都不对劲。 我捡了一个扫描结果如下。但通过我使用和 eq sandbox 发现并没有异常动作。希望大家帮忙看看。。。扫描对象为 陪女打麻将中压缩包中的陪女打麻将.exe



VirSCAN.org Scanned Report :
Scanned time   : 2008/08/29 21:52:59 (CST)
Scanner results: 75%的杀软(27/36)报告发现病毒
File Name      : 陪女打麻将.exe
File Size      : 221759 byte
File Type      : PE32 executable for MS Windows (GUI) Intel 80386 32-bit
MD5            : e17ea3712dfa6d599da0535ecd3a3a02
SHA1           : 022916f727e18fb31666be52796a9547c8dfc5bc
Online report  : http://virscan.org/report/317c4fc11af603a463584755f8d11348.html
Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
a-squared      3.5.0.22        2008.08.28        2008-08-28  2.52   -
安博士V3       2008.08.30.00   2008.08.30        2008-08-30  0.87   Win32/Mumawow.K
AntiVir        7.8.1.23        7.0.6.91          2008-08-29  2.25   W32/Downloader.AL
Arcavir        1.0.5           200808282304      2008-08-28  1.20   W32.Dr.Agent.Bsv
AVAST!         3.0.1           080829-0          2008-08-29  0.71   Win32:Downloader-AVW
AVG            7.5.51.442      270.6.13/1641     2008-08-29  1.55   Downloader.Small.60.AR
BitDefender    7.60825.1671310 7.20723           2008-08-29  2.93   Win32.Klest.A.Gen
CA (VET)       9.0.0.143       31.6.6056         2008-08-29  5.46   Win32/Cekar.AM virus.
ClamAV         0.93.3          8115              2008-08-29  0.06   -
Comodo         2.11            2.0.0.631         2008-08-29  0.42   -
CP Secure      1.1.0.715       2008.08.29        2008-08-29  6.47   W32.Downloader.as
Dr.Web         4.44.0.9170     2008.08.29        2008-08-29  3.10   Win32.Loader
ewido          4.0.0.2         2008.08.29        2008-08-29  2.62   -
F-Prot         4.4.4.56        20080829          2008-08-29  1.01   Possible W32/Heuristic-DL3!Eldorado (not disinfectable)
F-Secure       5.51.6100       2008.08.29.10     2008-08-29  3.17   Virus.Win32.Downloader.ax [AVP]
飞塔           2.81-3.11       9.486             2008-08-29  1.76   Suspicious
ViRobot        20080829        2008.08.29        2008-08-29  0.40   -
Ikarus         T3.1.01.34      2008.08.29.71363  2008-08-29  3.27   Win32.Cekar.A
江民杀毒       11.0.706        2008.08.29        2008-08-29  1.54   Win32/Downloader.aj
卡巴斯基       5.5.10          2008.08.29        2008-08-29  0.03   Virus.Win32.Downloader.ax
金山毒霸       2008.1.14.15    2008.8.29.17      2008-08-29  0.78   Win32.LwyLoadT.j.28802
迈克菲         5.3.00          5372              2008-08-28  2.08   W32/Cekar
Microsoft      1.3807          2008.08.29        2008-08-29  4.17   Virus:Win32/Cekar.H
mks_vir        2.01            2008.08.25        2008-08-25  2.61   -
Norman         5.93.01         5.93.00           2008-08-28  4.95   W32/Mypis.gen1
熊猫卫士       9.05.01         2008.08.28        2008-08-28  2.06   W32/Kleste.A        
趋势科技       8.700-1004      5.508.03          2008-08-29  0.02   PE_MUMAWOW.AS
Quick Heal     9.50            2008.08.29        2008-08-29  1.69   W32.Downloader.D
瑞星           20.0            20.59.41.00       2008-08-29  1.00   Win32.Downloader.af
Sophos         2.78.0          4.33              2008-08-29  1.64   -
Sunbelt        3.1.1582.1      2208              2008-08-28  0.88   -
赛门铁克       1.3.0.24        20080828.003      2008-08-28  0.11   W32.Mumawow.Y!inf
nProtect       2008-08-29.00   1993388           2008-08-29  3.74   Win32.Klest.A.Gen
The Hacker     6.3.0.6         v00064            2008-08-27  0.49   -
VBA32          3.12.8.4        20080828.2054     2008-08-28  1.15   Win32.Trojan.Downloader (http://...) (suspicious)
VirusBuster    4.5.11.10       10.84.15/623217   2008-08-29  1.03   Win32.DL.Agent.

[ 本帖最后由 computerpig 于 2008-8-29 22:05 编辑 ]

Palkia

C:\Documents and Settings\Administrator\桌面\陪女打麻将.rar>>Start.exe        TrojanDownloader.ax.gen        木马        还未处理
C:\Documents and Settings\Administrator\桌面\陪女打麻将.rar>>Uninstall.exe        TrojanDownloader.ax.gen        木马        还未处理
C:\Documents and Settings\Administrator\桌面\陪女打麻将.rar>>UNWISE.EXE        TrojanDownloader.ax.gen        木马        还未处理
C:\Documents and Settings\Administrator\桌面\陪女打麻将.rar>>陪女打麻将.exe        TrojanDownloader.ax.gen        木马        还未处理
C:\Documents and Settings\Administrator\桌面\拳皇 侍魂系列.rar>>NeoRAGEx.exe        TrojanDownloader.ax.gen        木马        还未处理
C:\Documents and Settings\Administrator\桌面\拳皇 侍魂系列.rar>>UNWISE.EXE        TrojanDownloader.ax.gen        木马        还未处理

huangxinster

尤金卡巴斯基

2008/8/29 22:24:47        已清除        病毒 Virus.Win32.Downloader.ax        G:\Temp\Virus\拳皇_侍魂系列.rar/NeoRAGEx.exe               
2008/8/29 22:24:48        已清除        病毒 Virus.Win32.Downloader.ax        G:\Temp\Virus\拳皇_侍魂系列.rar/UNWISE.EXE               
2008/8/29 22:24:48        已清除        病毒 Virus.Win32.Downloader.ax        G:\Temp\Virus\陪女打麻将.rar/Start.exe               
2008/8/29 22:24:48        已清除        病毒 Virus.Win32.Downloader.ax        G:\Temp\Virus\陪女打麻将.rar/UNWISE.EXE               
2008/8/29 22:24:48        已清除        病毒 Virus.Win32.Downloader.ax        G:\Temp\Virus\陪女打麻将.rar/Uninstall.exe               
2008/8/29 22:24:48        已清除        病毒 Virus.Win32.Downloader.ax        G:\Temp\Virus\陪女打麻将.rar/陪女打麻将.exe

wangjay1980

感染了

qigang

瑞星病毒查杀结果报告

清除病毒种类列表：
病毒： Win32.Downloader.af      

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.59.42

qq79563861

应该是病毒！一下载就报毒！

老桥段

红伞全部报警

傻猪猪米走鸡

F:\virus\8.29\拳皇 侍魂系列.rar » RAR » NeoRAGEx.exe - Win32/Mypis.AB virus - was a part of the deleted object
F:\virus\8.29\拳皇 侍魂系列.rar » RAR » UNWISE.EXE - Win32/Mypis.AB virus - was a part of the deleted object
F:\virus\8.29\陪女打麻将.rar » RAR » Start.exe - Win32/Mypis.AB virus - was a part of the deleted object
F:\virus\8.29\陪女打麻将.rar » RAR » 陪女打麻将.exe - Win32/Mypis.AB virus - was a part of the deleted object
F:\virus\8.29\陪女打麻将.rar » RAR » UNWISE.EXE - Win32/Mypis.AB virus - was a part of the deleted object
F:\virus\8.29\陪女打麻将.rar » RAR » Uninstall.exe - Win32/Mypis.AB virus - was a part of the deleted object

碧水寒潭

Start of the scan: 2008年8月29日  23:09

Starting the file scan:

Begin scan in 'C:\Documents and Settings\acer\桌面\样本'
C:\Documents and Settings\acer\桌面\样本\陪女打麻将.rar
    [0] Archive type: RAR
    --> Start.exe
      [DETECTION] Contains recognition pattern of the W32/Downloader.AL Windows virus
    --> ￅ￣ￅﾮﾴ￲ￂ￩ﾽﾫ.exe
      [DETECTION] Contains recognition pattern of the W32/Downloader.AL Windows virus
    --> UNWISE.EXE
      [DETECTION] Contains recognition pattern of the W32/Downloader.AL Windows virus
    --> Uninstall.exe
      [DETECTION] Contains recognition pattern of the W32/Downloader.AL Windows virus
    [NOTE]      The file was deleted!
C:\Documents and Settings\acer\桌面\样本\拳皇 侍魂系列.rar
    [0] Archive type: RAR
    --> NeoRAGEx.exe
      [DETECTION] Contains recognition pattern of the W32/Downloader.AL Windows virus
    --> UNWISE.EXE
      [DETECTION] Contains recognition pattern of the W32/Downloader.AL Windows virus
    [NOTE]      The file was deleted!


End of the scan: 2008年8月29日  23:10
Used time: 00:14 Minute(s)

The scan has been done completely.

      1 Scanning directories
      8 Files were scanned
      6 viruses and/or unwanted programs were found
      0 Files were classified as suspicious:
      2 files were deleted
      0 files were repaired
      0 files were moved to quarantine
      0 files were renamed
      0 Files cannot be scanned
      2 Files not concerned
      2 Archives were scanned
      0 Warnings
      2 Notes