一个可疑程序

残泪天堂

拿过来给高手们分析分析

残泪天堂

哪位高手给个分析出来，哈哈

loveyuwei

KAV 8.0 报。

运行后scan.exe进程做了以下事情。。，汗，桌面被替换成了。。看图。，这个毒貌似很老了。

[ 本帖最后由 loveyuwei 于 2008-10-16 14:50 编辑 ]

残泪天堂

是后门程序吗？

hjw

                       
VirSCAN.org Scanned Report :
Scanned time   : 2008/10/16 14:53:39 (CST)
Scanner results: 5%的杀软(2/38)报告发现病毒
File Name      : scan1.rar
File Size      : 181031 byte
File Type      : RAR archive data, v1d, os
MD5            : b86418f908b887132fb6733bffcb86e0
SHA1           : 8be1e33f312d2155b293a678ddeb06d12fb3df0a
Online report  : http://virscan.org/report/93882c70e86c9ea84345e5526834c0c4.html

Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
a-squared      4.0.0.16        2008.10.15        2008-10-15  1.56   -
安博士V3       2008.10.16.01   2008.10.16        2008-10-16  1.16   -
AntiVir        7.9.0.4         7.0.7.45          2008-10-15  2.38   -
安天           2.0.18          20081015.1487019  2008-10-15  0.12   -
Arcavir        1.0.5           200810132247      2008-10-13  1.31   -
Authentium     5.1.1           200810150216      2008-10-15  1.17   -
AVAST!         3.0.1           081015-0          2008-10-15  0.71   -
AVG            7.5.52.442      270.8.1/1727      2008-10-15  1.70   -
BitDefender    7.60825.1872524 7.21289           2008-10-16  5.35   -
CA (VET)       9.0.0.143       31.6.6150         2008-10-15  6.99   -
ClamAV         0.94            8432              2008-10-16  0.04   -
Comodo         2.11            2.0.0.677         2008-10-15  1.97   -
CP Secure      1.1.0.715       2008.10.16        2008-10-16  6.22   -
Dr.Web         4.44.0.9170     2008.10.16        2008-10-16  3.29   -
ewido          4.0.0.2         2008.10.15        2008-10-15  3.81   -
F-Prot         4.4.4.56        20081015          2008-10-15  1.16   -
F-Secure       5.51.6100       2008.10.16.02     2008-10-16  3.60   -
飞塔           2.81-3.113      9.647             2008-10-15  0.26   Suspicious
ViRobot        20081015        2008.10.15        2008-10-15  0.42   -
Ikarus         T3.1.01.34      2008.10.16.71657  2008-10-16  4.79   -
江民杀毒       11.0.706        2008.10.16        2008-10-16  1.33   -
卡巴斯基       5.5.10          2008.10.16        2008-10-16  0.04   -
金山毒霸       2008.9.8.18     2008.10.16.14     2008-10-16  0.65   -
迈克菲         5.3.00          5406              2008-10-15  4.17   -
Microsoft      1.4005          2008.10.15        2008-10-15  4.65   -
mks_vir        2.01            2008.10.16        2008-10-16  2.75   -
Norman         5.93.01         5.93.00           2008-10-15  5.43   -
熊猫卫士       9.05.01         2008.10.15        2008-10-15  2.37   -
趋势科技       8.700-1004      5.604.01          2008-10-15  0.04   -
Quick Heal     9.50            2008.10.16        2008-10-16  1.85   Suspicious - DNAScan
瑞星           20.0            20.66.22.00       2008-10-15  1.67   -
Sophos         2.79.0          4.34              2008-10-16  2.02   -
Sunbelt        3.1.1727.1      2316              2008-10-15  1.16   -
赛门铁克       1.3.0.24        20081015.003      2008-10-15  0.05   -
nProtect       2008-10-16.00   2247055           2008-10-16  5.21   -
The Hacker     6.3.1.0         v00114            2008-10-15  1.05   -
VBA32          3.12.8.7        20081015.1241     2008-10-15  4.95   -
VirusBuster    4.5.11.10       10.90.3/651597    2008-10-15  0.92   -

loveyuwei

不会吧，这个..我刚才的KAV8.0报了啊。版本不同？

hjw

报了，截个图上来瞧瞧啊，也有可能是版本问题,不过病毒库一样应该不会出现这种情况吧？

linkak

8.0启发的

loveyuwei

启发也报，扫描也报了的...

hjw

，晕死，我就烦卡巴这个，只能报不能有措施应对的框，这个怎么处理？