KIS2009扫描不报

jimos

附件一个，可执行文件修改后缀名为exe后会自动隐藏，会通过Winlogon.exe进程发送隐私信息。
KIS2009扫描不报，HIPS拦截。

无尽藏海

程序:
D:\VIRUS\V\SNSS.EXE
被修改文件:
C:\WINDOWS\SYSTEM32\DRIVERS\BEEP.SYS
是否阻止文件被修改?

程序:
D:\VIRUS\V\SNSS.EXE
是否删除病毒程序及其衍生物?

972929

小红伞发现！

Kitman

Requested URL:          http://bbs.kafan.cn/attachment.p ... 72&t=1220968585
Information:         Is the TR/Crypt.CFI.Gen Trojan

Generated by AntiVir WebGuard 8.0.15.0, AVE 8.1.1.28, VDF 7.0.6.132

jimos

VirSCAN.org Scanned Report :
Scanned time   : 2008/09/09 16:16:33 (CEST)
Scanner results: 22%的杀软(8/36)报告发现病毒
File Name      : snss.exe.e
File Size      : 388608 byte
File Type      : MS-DOS executable
MD5            : 6eecf38a8cf353d770347c8e333e478e
SHA1           : e57a7436e1a60632d2f3cf5de1cea607af35760e
Online report  : http://virscan.org/report/a278ad4cc74a7a72013f67672ecc465e.html

Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
a-squared      4.0.0.11        2008.09.06        2008-09-06  1.45   -
安博士V3       2008.09.09.02   2008.09.09        2008-09-09  0.99   -
AntiVir        7.8.1.28        7.0.6.135         2008-09-09  2.25   TR/Crypt.CFI.Gen
Arcavir        1.0.5           200809091005      2008-09-09  1.22   -
AVAST!         3.0.1           080908-0          2008-09-08  0.02   Win32:Rootkit-gen [Rtk]
AVG            7.5.52.442      270.6.19/1662     2008-09-09  1.57   -
BitDefender    7.60825.1747807 7.20868           2008-09-09  6.49   -
CA (VET)       9.0.0.143       31.6.6078         2008-09-08  3.37   -
ClamAV         0.93.3          8200              2008-09-09  0.07   -
Comodo         2.11            2.0.0.641         2008-09-09  0.42   -
CP Secure      1.1.0.715       2008.09.09        2008-09-09  6.70   -
Dr.Web         4.44.0.9170     2008.09.09        2008-09-09  3.45   -
ewido          4.0.0.2         2008.09.09        2008-09-09  3.08   -
F-Prot         4.4.4.56        20080908          2008-09-08  1.23   -
F-Secure       5.51.6100       2008.09.09.06     2008-09-09  0.27   -
飞塔           2.81-3.112      9.531             2008-09-09  1.20   Suspicious
ViRobot        20080909        2008.09.09        2008-09-09  0.41   -
Ikarus         T3.1.01.34      2008.09.09.71425  2008-09-09  3.35   Trojan.Buzus.iij
江民杀毒       11.0.706        2008.09.08        2008-09-08  1.28   -
卡巴斯基       5.5.10          2008.09.09        2008-09-09  0.20   -
金山毒霸       2008.1.14.15    2008.9.9.20       2008-09-09  0.66   -
迈克菲         5.3.00          5379              2008-09-08  3.30   -
Microsoft      1.3903          2008.09.09        2008-09-09  4.01   -
mks_vir        2.01            2008.08.25        2008-08-25  2.58   -
Norman         5.93.01         5.93.00           2008-09-08  5.35   -
熊猫卫士       9.05.01         2008.09.08        2008-09-08  2.28   -
趋势科技       8.700-1004      5.532.04          2008-09-09  0.83   -
Quick Heal     9.50            2008.09.06        2008-09-06  1.77   Suspicious - DNAScan
瑞星           20.0            20.61.12.00       2008-09-09  1.58   Backdoor.Win32.Undef.bjc
Sophos         2.78.0          4.33              2008-09-09  2.01   -
Sunbelt        3.1.1616.1      2220              2008-09-08  3.04   VIPRE.Suspicious
赛门铁克       1.3.0.24        20080908.036      2008-09-08  0.98   -
nProtect       2008-09-09.00   2094719           2008-09-09  4.41   -
The Hacker     6.3.0.6         v00075            2008-09-06  0.41   -
VBA32          3.12.8.5        20080909.0715     2008-09-09  3.81   Backdoor.XiaoBird.1 (paranoid heuristics) (suspicious)
VirusBuster    4.5.11.10       10.87.6/623804    2008-09-08  0.94   -

qigang

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Backdoor.Win32.Undef.bjc

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.61.12



记忆中已被发过。

wangjay1980

修改BEEP，太老了

maozi778631

现在KIS2009报了，下都下不到

BING126

McAfee  miss

Palkia

金山 0