最近流行的。。。小马一只。

小飞侠.net

文件 EXPLORER.rar 接收于 2008.09.04 07:50:43 (CET)

结果: 29/36 (80.56%)

ht在线沙盘运行结果tp://www.threatexpert.com/report.aspx?md5=e0dc3a3815073c80557dc8c8016fdce8

%System%\kavo0.dll Process name: VMwareUser.exe
Process filename: %ProgramFiles%\vmware\vmware tools\vmwareuser.exe
Address space: 0xC30000 - 0xC74000

反病毒引擎 版本 最后更新 扫描结果
AhnLab-V3 2008.9.3.0 2008.09.04 -
AntiVir 7.8.1.23 2008.09.03 TR/Agent.VB.H.1
Authentium 5.1.0.4 2008.09.03 W32/VB-Wird-based!Maximus
Avast 4.8.1195.0 2008.09.03 Win32:Detnat-AX
AVG 8.0.0.161 2008.09.03 Worm/VB.CZA
BitDefender 7.2 2008.09.04 Trojan.PWS.OnlineGames.WJP
CAT-QuickHeal 9.50 2008.09.02 Worm.VB.bu
ClamAV 0.93.1 2008.09.04 Trojan.OnlineGames-1224
DrWeb 4.44.0.09170 2008.09.04 BackDoor.Generic.1451
eSafe 7.0.17.0 2008.09.03 Virus.Win32.VB.bu
eTrust-Vet 31.6.6066 2008.09.03 -
Ewido 4.0 2008.09.03 Trojan.VB.atv
F-Prot 4.4.4.56 2008.09.03 W32/VB-Wird-based!Maximus
F-Secure 8.0.14332.0 2008.09.04 Virus.Win32.VB.bu
Fortinet 3.14.0.0 2008.09.03 W32/VB.BU!tr
GData 19 2008.09.04 Virus.Win32.VB.bu
Ikarus T3.1.1.34.0 2008.09.04 Virus.Win32.VB.bu
K7AntiVirus 7.10.439 2008.09.03 Worm.Win32.VB.bu
Kaspersky 7.0.0.125 2008.09.04 Virus.Win32.VB.bu
McAfee 5376 2008.09.03 PWS-LegMir
Microsoft 1.3903 2008.09.04 -
NOD32v2 3413 2008.09.04 probably unknown NewHeur_PE virus
Norman 5.80.02 2008.09.03 W32/VBTroj.DVG
Panda 9.0.0.4 2008.09.03 Trj/Gamania.HL
PCTools 4.4.2.0 2008.09.03 -
Prevx1 V2 2008.09.04 Malicious Software
Rising 20.60.22.00 2008.09.04 Trojan.Win32.VB.zrd
Sophos 4.33.0 2008.09.04 Troj/Gampass-A
Sunbelt 3.1.1592.1 2008.08.30 Trojan.Agent.VB.H.1
Symantec 10 2008.09.04 Infostealer.Gampass
TheHacker 6.3.0.8.072 2008.09.04 -
TrendMicro 8.700.0.1004 2008.09.04 WORM_VB.DVP
VBA32 3.12.8.4 2008.09.02 Virus.Win32.VB.bu
ViRobot 2008.9.2.1361 2008.09.03 -
VirusBuster 4.5.11.0 2008.09.03 -
Webwasher-Gateway 6.6.2 2008.09.03 Trojan.Agent.VB.H.1
附加信息
File size: 8191 bytes
MD5...: 87b7d8ea3acea8d7a5cfdc0b2f014d75
SHA1..: 51a8d672663768bf85ca6e4d154cf8dc815e5e3f
SHA256: bbd513a120b784a53f1e4779309480b29d0686e492b3896fd64c8eb77f6790ac
SHA512: 1b139c43db5ff68455d6e53485695ce41730378c6c99c57723af804598f746de
d37dca43a1f084f3937d43c9abd9e0da97badc661e4f261c5832d1881720cfea
PEiD..: -
TrID..: File type identification
RAR Archive (83.3%)
REALbasic Project (16.6%)
PEInfo: -

VirSCAN.org Scanned Report :
Scanned time   : 2008/09/04 13:54:17 (CST)
Scanner results: 81%的杀软(29/36)报告发现病毒
File Name      : EXPLORER.rar
File Size      : 8191 byte
File Type      : RAR archive data, v1d, os
MD5            : 87b7d8ea3acea8d7a5cfdc0b2f014d75
SHA1           : 51a8d672663768bf85ca6e4d154cf8dc815e5e3f
Online report  : ht　tp://virscan.org/report/cf71e50bd0e63b5ffd0374dc0ed331a3.html

Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
a-squared      3.5.0.22        2008.09.03        2008-09-03  2.48   -
安博士V3       2008.09.04.01   2008.09.04        2008-09-04  0.88   Win-Trojan/KorGameHack.36864.B
AntiVir        7.8.1.28        7.0.6.111         2008-09-03  2.24   TR/Agent.VB.H.1
Arcavir        1.0.5           200809031307      2008-09-03  1.19   Trojan.VB.Bu
AVAST!         3.0.1           080903-0          2008-09-03  0.70   Win32:Detnat-AX [Wrm]
AVG            7.5.52.442      270.6.16/1650     2008-09-03  1.55   Worm/VB.CZA
BitDefender    7.60825.1719639 7.20801           2008-09-04  2.96   Trojan.PWS.OnlineGames.WJP
CA (VET)       9.0.0.143       31.6.6066         2008-09-03  5.66   Win32/Jampork.D worm.
ClamAV         0.93.3          8154              2008-09-04  0.02   Trojan.OnlineGames-1224
Comodo         2.11            2.0.0.636         2008-09-03  0.44   Virus.Win32.VB.bu
CP Secure      1.1.0.715       2008.09.04        2008-09-04  6.54   W32.VB.bu
Dr.Web         4.44.0.9170     2008.09.04        2008-09-04  3.13   BackDoor.Generic.1451
ewido          4.0.0.2         2008.09.03        2008-09-03  2.54   Trojan.VB.atv
F-Prot         4.4.4.56        20080903          2008-09-03  1.01   Possible W32/VB-Wird-based!Maximus
F-Secure       5.51.6100       2008.09.04.01     2008-09-04  3.23   Virus.Win32.VB.bu [AVP]
飞塔           2.81-3.11       9.512             2008-09-04  0.45   -
ViRobot        20080903        2008.09.03        2008-09-03  0.40   -
Ikarus         T3.1.01.34      2008.09.04.71393  2008-09-04  3.26   Virus.Win32.VB.bu
江民杀毒       11.0.706        2008.09.04        2008-09-04  1.20   Trojan/PSW.Jianghu.ei
卡巴斯基       5.5.10          2008.09.04        2008-09-04  0.03   Virus.Win32.VB.bu
金山毒霸       2008.1.14.15    2008.9.4.14       2008-09-04  0.59   Win32.VBT.hl.84701
迈克菲         5.3.00          5376              2008-09-03  1.71   PWS-LegMir
Microsoft      1.3903          2008.09.03        2008-09-03  4.10   -
mks_vir        2.01            2008.08.25        2008-08-25  2.69   -
Norman         5.93.01         5.93.00           2008-09-03  5.02   W32/VBTroj.DVG
熊猫卫士       9.05.01         2008.09.03        2008-09-03  2.01   Trj/Gamania.HL      
趋势科技       8.700-1004      5.522.01          2008-09-03  0.02   WORM_VB.DVP
Quick Heal     9.50            2008.09.02        2008-09-02  1.69   Worm.VB.bu
瑞星           20.0            20.60.22.00       2008-09-03  0.85   Trojan.Win32.VB.zrd
Sophos         2.78.0          4.33              2008-09-04  1.69   Troj/Gampass-A
Sunbelt        3.1.1582.1      2204              2008-08-25  0.45   Trojan.Agent.VB.H.1
赛门铁克       1.3.0.24        20080903.003      2008-09-03  0.04   Infostealer.Gampass
nProtect       2008-09-04.00   2063438           2008-09-04  3.63   Trojan/W32.Agent.36864.R
The Hacker     6.3.0.6         v00072            2008-09-03  0.42   -
VBA32          3.12.8.4        20080902.2246     2008-09-02  1.10   Virus.Win32.VB.bu
VirusBuster    4.5.11.10       10.87.1/623420    2008-09-03  0.86   -

[ 本帖最后由 小飞侠.net 于 2008-9-4 15:05 编辑 ]

电影结束了

病毒: Virus.Win32.VB.bu (KAV 引擎), Trojan.PWS.OnlineGames.WJP (BD 引擎)

natulove

Access to the data has been denied!
Warning: A virus or unwanted program has been found in the HTTP Data.

Requested URL:  http://bbs.kafan.cn/attachment.p ... a9&t=1220512703
Information:  Is the TR/Agent.VB.H.1 Trojan  


--------------------------------------------------------------------------------
Generated by AntiVir WebGuard 8.0.15.0, AVE 8.1.1.28, VDF 7.0.6.112

BING126

McAfee PWS-LegMir

尤金卡巴斯基

2008/9/4 22:54:43        已清除        病毒 Virus.Win32.VB.bu        G:\Temp\Virus\EXPLORER.rar/EXPLORER.EXE