鸽子，过很多！！

zhangshaowen

鸽子，真的过很多！！

jiffy

- - - - -   - - - - - - -   - - - - - - -    - - - - - - -    - - - - - - -     - - - - - -   

江民杀毒软件报告文件

        北京江民新科技术有限公司

        扫描引擎 11.00.800
        病毒库日期 2008-09-12
        更新日期 2008-09-13

扫描目标 C:\Documents and Settings\Jiffy\桌面\123.rar

开始时间 2008-09-13 09:52:06

在 C:\Documents and Settings\Jiffy\桌面\123.rar->123.EXE->PROTEC~1.EXE 中发现 Backdoor/Agent.bpw 病毒, 已删除
正常结束。

扫描结果:
                 文件数 :4                                   病毒体 :1         
                   删除 :1                                     解毒 :0         
    扫描速度(千字节/秒) :0                                 扫描时间 :00:00:00


    - - - - -   - - - - - - -   - - - - - - -    - - - - - - -    - - - - - - -     - - - - - -

[ 本帖最后由 jiffy 于 2008-9-13 09:53 编辑 ]

qianwenxiang

加壳加死了貌似..

cab解压后的文件无法运行。

ouogq

卡巴8.0 下载时拦住了

Tynox

红三被过了...





File 123.rar received on 09.13.2008 03:53:56 (CET)

Antivirus	Version	Last Update	Result
AhnLab-V3	2008.9.13.0	2008.09.12	-
AntiVir	7.8.1.28	2008.09.12	-
Authentium	5.1.0.4	2008.09.12	-
Avast	4.8.1195.0	2008.09.12	-
AVG	8.0.0.161	2008.09.12	Win32/PolyCrypt
BitDefender	7.2	2008.09.13	Packer.Cryptocrack.A
CAT-QuickHeal	9.50	2008.09.12	Win32.Backdoor.Hupigon.ngr3
ClamAV	0.93.1	2008.09.13	-
DrWeb	4.44.0.09170	2008.09.13	-
eSafe	7.0.17.0	2008.09.11	-
eTrust-Vet	31.6.6087	2008.09.12	-
Ewido	4.0	2008.09.12	-
F-Prot	4.4.4.56	2008.09.12	W32/Heuristic-210!Eldorado
F-Secure	8.0.14332.0	2008.09.13	Packed.Win32.PolyCrypt.d
Fortinet	3.113.0.0	2008.09.12	-
GData	19	2008.09.12	Packed.Win32.PolyCrypt.d
Ikarus	T3.1.1.34.0	2008.09.13	-
K7AntiVirus	7.10.453	2008.09.12	-
Kaspersky	7.0.0.125	2008.09.13	Packed.Win32.PolyCrypt.d
McAfee	5383	2008.09.12	-
Microsoft	1.3903	2008.09.13	-
NOD32v2	3439	2008.09.13	-
Norman	5.80.02	2008.09.12	-
Panda	9.0.0.4	2008.09.12	-
PCTools	4.4.2.0	2008.09.12	-
Prevx1	V2	2008.09.13	Cloaked Malware
Rising	20.61.42.00	2008.09.12	-
Sophos	4.33.0	2008.09.13	Sus/UnkPacker
Sunbelt	3.1.1628.1	2008.09.12	-
Symantec	10	2008.09.13	-
TheHacker	6.3.0.9.080	2008.09.13	-
TrendMicro	8.700.0.1004	2008.09.12	-
VBA32	3.12.8.5	2008.09.12	-
ViRobot	2008.9.12.1375	2008.09.12	-
VirusBuster	4.5.11.0	2008.09.12	-
Webwasher-Gateway	6.6.2	2008.09.13	Win32.Malware.gen (suspicious)
Additional information
File size: 370387 bytes
MD5...: abbe7603b923298b213cff1a8b2f07a5
SHA1..: 2268c551fb30a30b0a5ef3af79886f79e8187335
SHA256: 0a1f614d4bac7b79dfa1e2677efcbb11a49d4d6d9071ced1c4976b62ea3f2773
SHA512:30bbacb697f980206a4f0c029bfb5def5147fe0abb73b6808ced22c0b96c0fac<br>1b93d19565cf36c62d6d7f9f8c337b4c380b7847c29ede3c46e15ed343f97cd5
PEiD..: -
TrID..: File type identification<br>RAR Archive (83.3%)<br>REALbasic Project (16.6%)
PEInfo: -
Prevx info: http://info.prevx.com/aboutprogr ... 531E0AFD100E337287B
packers (Kaspersky): Cryptocrack, ExeStealth, RCryptor, PE_Patch, Sylm
packers (F-Prot): CAB, Cryptocrack

qigang

同意小祥

Palkia

金山 0

斯太尔

小A漏，以上报

onesagain

已经上报红伞。

woai_jolin

都加死了 有什么意思