不知是否有病毒

小乔美子

qq群中有人发的。不知是否有病毒

6.a88a.com

linkak

http://www.haorenjia11.cn/1/1.exe

sam.to

TO KL

qkhge5

orz

周勃

挂了马

周勃

这个网页厉害，把我的迅雷给启动了。

zjsxsycj

VirSCAN.org Scanned Report :
Scanned time   : 2008/09/09 12:34:54 (CST)
Scanner results: 33%的杀软(12/36)报告发现病毒
File Name      : 1.exe
File Size      : 8409 byte
File Type      : MS-DOS executable, PE for MS Windows (GUI) Intel 80386 32-bi
MD5            : 4347b711b399804b92a8b3c5600b3674
SHA1           : 57c2f31069fca1ccb2a62250361cd2071bb2aa82
Online report  : http://virscan.org/report/ac9fd7f310dfc222f4b23609912d1b11.html

Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
a-squared      4.0.0.11        2008.09.06        2008-09-06  1.41   -
安博士V3       2008.09.09.01   2008.09.09        2008-09-09  0.90   -
AntiVir        7.8.1.28        7.0.6.130         2008-09-08  2.28   TR/Crypt.FKM.Gen
Arcavir        1.0.5           200809081206      2008-09-08  1.20   -
AVAST!         3.0.1           080908-0          2008-09-08  0.01   -
AVG            7.5.52.442      270.6.19/1660     2008-09-08  1.55   Generic11.TAR
BitDefender    7.60825.1747167 7.20862           2008-09-09  3.04   -
CA (VET)       9.0.0.143       31.6.6078         2008-09-08  5.39   -
ClamAV         0.93.3          8196              2008-09-09  0.01   -
Comodo         2.11            2.0.0.640         2008-09-08  0.42   -
CP Secure      1.1.0.715       2008.09.09        2008-09-09  6.62   Troj.GameThief.W32.WOW.bri
Dr.Web         4.44.0.9170     2008.09.08        2008-09-08  3.15   Trojan.DownLoad.3184
ewido          4.0.0.2         2008.09.08        2008-09-08  2.67   -
F-Prot         4.4.4.56        20080908          2008-09-08  1.00   Possible W32/VB-Wird-based!Maximus
F-Secure       5.51.6100       2008.09.09.01     2008-09-09  3.27   -
飞塔           2.81-3.112      9.529             2008-09-08  0.19   Suspicious
ViRobot        20080908        2008.09.08        2008-09-08  0.40   -
Ikarus         T3.1.01.34      2008.09.08.71421  2008-09-08  3.31   Trojan-PWS.Win32.Nilage.bbr
江民杀毒       11.0.706        2008.09.08        2008-09-08  1.24   -
卡巴斯基       5.5.10          2008.09.08        2008-09-08  0.03   -
金山毒霸       2008.1.14.15    2008.9.9.10       2008-09-09  0.62   -
迈克菲         5.3.00          5379              2008-09-08  1.84   New Malware.aj
Microsoft      1.3903          2008.09.09        2008-09-09  4.28   -
mks_vir        2.01            2008.08.25        2008-08-25  2.63   -
Norman         5.93.01         5.93.00           2008-09-08  5.14   -
熊猫卫士       9.05.01         2008.09.08        2008-09-08  2.10   -
趋势科技       8.700-1004      5.530.09          2008-09-08  0.04   -
Quick Heal     9.50            2008.09.06        2008-09-06  1.74   Suspicious - DNAScan
瑞星           20.0            20.61.02.00       2008-09-08  0.99   -
Sophos         2.78.0          4.33              2008-09-09  1.86   Mal/Behav-160
Sunbelt        3.1.1616.1      2217              2008-09-05  0.44   VIPRE.Suspicious
赛门铁克       1.3.0.24        20080907.003      2008-09-07  0.06   Bloodhound.W32.EP
nProtect       2008-09-09.00   2094719           2008-09-09  4.02   -
The Hacker     6.3.0.6         v00075            2008-09-06  0.41   -
VBA32          3.12.8.5        20080908.0650     2008-09-08  1.23   -
VirusBuster    4.5.11.10       10.87.6/623804    2008-09-08  0.80   -

icka

http://www.haorenjia11.cn/1/yt.txt


http://121.12.168.179:8080/1.exe,1http://www.haorenjia11.cn/yy/21.exe,1http://www.haorenjia11.cn/2/1.exe,1http://www.haorenjia11.cn/2/1162.exe,1


看一个DLL单从名字上猜测是魔兽世界的盗号木马

sam.to

Hello.
New malicious software was found in the attached file ().
It's detection will be included in the next update. Thank you for your help.

Please quote all when answering.

-----------------
Regards, Kirill Erakhtin
Virus Analyst, Kaspersky Lab.

Ph.: +7(095) 797-8700
E-mail: newvirus@kaspersky.com
http://www.kaspersky.com   http://www.viruslist.com

http://www.kaspersky.com/virusscanner - free online virus scanner.
http://www.kaspersky.com/helpdesk.html - technical support.