刚在网上抓的一个病毒

fjcy1983

The world报警，大蜘蛛无视 ，大部分杀软报毒，请高手看看什么东西

wangfeng66

文件 _.rar 接收于 2008.11.03 10:51:50 (CET)
当前状态: 正在读取 ... 队列中 等待中 扫描中 完成 未发现 停止


结果: 26/36 (72.23%)
正在读取服务器信息中...
您的文件所排队列位置: 1.
预计开始时间为 42 和 60 秒之间.
扫描完成前请勿关闭窗口.
目前针对您的文件所进行的扫描进程已停止, 我们将会在稍后恢复.
如果您的等候时间超过 5 分钟, 请重新发送文件.
您的文件目前正在被 VirusTotal 扫描中,
结果将会稍后完成时生成.
格式化文本 打印结果  
您的文件已过期或不存在.
目前服务已停止, 您的文件将会稍后的未知时间内进行扫描 (位置: ).

您可以继续等待回应 (自动读取) 或者在下面的表单内输入您的电子邮件地址, 并按下 "获取", 当扫描完成时, 系统会自动给您发送电子邮件通知.
Email:  
  

反病毒引擎 版本 最后更新 扫描结果
AhnLab-V3 2008.11.1.0 2008.11.03 -
AntiVir 7.9.0.10 2008.11.03 TR/Dropper.Gen
Authentium 5.1.0.4 2008.11.02 W32/Heuristic-210!Eldorado
Avast 4.8.1248.0 2008.11.02 Win32:Agent-SIM
AVG 8.0.0.161 2008.11.02 -
BitDefender 7.2 2008.11.03 Win32.Worm.Autorun.NY
CAT-QuickHeal 9.50 2008.11.03 Win32.Trojan.Glox.gen!damaged.3
ClamAV 0.94.1 2008.11.03 -
DrWeb 4.44.0.09170 2008.11.03 -
eSafe 7.0.17.0 2008.11.02 Suspicious File
eTrust-Vet 31.6.6185 2008.11.01 -
Ewido 4.0 2008.11.02 -
F-Prot 4.4.4.56 2008.11.02 W32/Heuristic-210!Eldorado
F-Secure 8.0.14332.0 2008.11.03 Worm.Win32.AutoRun.rtz
Fortinet 3.117.0.0 2008.11.02 -
GData 19 2008.11.03 Win32.Worm.Autorun.NY
Ikarus T3.1.1.45.0 2008.11.03 Trojan-Spy.Win32.Hitpop.C
K7AntiVirus 7.10.514 2008.11.01 -
Kaspersky 7.0.0.125 2008.11.03 Worm.Win32.AutoRun.rtz
McAfee 5422 2008.11.02 New Malware.aj
Microsoft 1.4005 2008.11.03 TrojanSpy:Win32/Hitpop.gen!C
NOD32 3576 2008.11.03 a variant of Win32/AutoRun.Delf.I
Norman 5.80.02 2008.10.31 W32/Packed_Upack.A
Panda 9.0.0.4 2008.11.02 Suspicious file
PCTools 4.4.2.0 2008.11.03 Packed/Upack
Prevx1 V2 2008.11.03 -
Rising 21.02.01.00 2008.11.03 Trojan.DL.Win32.MyDown.bbe
SecureWeb-Gateway 6.7.6 2008.11.03 Trojan.Dropper.Gen
Sophos 4.35.0 2008.11.03 Sus/Dropper-R
Sunbelt 3.1.1777.2 2008.11.03 VIPRE.Suspicious
Symantec 10 2008.11.03 Trojan.Dropper
TheHacker 6.3.1.1.137 2008.11.03 W32/Behav-Heuristic-060
TrendMicro 8.700.0.1004 2008.11.03 PAK_Generic.006
VBA32 3.12.8.9 2008.11.02 suspected of Backdoor.XiaoBird.5 (paranoid heuristics)
ViRobot 2008.11.3.1448 2008.11.03 -
VirusBuster 4.5.11.0 2008.11.02 Packed/Upack
附加信息
File size: 38637 bytes
MD5...: 04f67892ba3d1d6209eb1e07e7db730b
SHA1..: 39393a4bb38ba11064f69f9e4eac61cb721be6fa
SHA256: 057877dd716ab3c0ba7db8266a63aa6c2457948f7ad11d1409d45c2847b752bb
SHA512: 951b20972f90bf2688cfe1fc932411ab6320b924cd0ae03add691481ffbdd747
66f9b7925e478debad6857f6e31798f34f3e745a793f8dd28ee7e72c2d04f0c0
PEiD..: -
TrID..: File type identification
RAR Archive (83.3%)
REALbasic Project (16.6%)
PEInfo: -
packers (F-Prot): UPack
packers (Avast): Upack
packers (Kaspersky): PE_Patch, UPack
packers (Authentium): UPack

尤金卡巴斯基

2008/11/3 18:04:30        已清除        病毒 Worm.Win32.AutoRun.rtz        G:\Temp\Virus\~.rar/~.exe//PE_Patch//UPack

linjw

Begin scan in 'D:\~.rar'
D:\~.rar
    [0] Archive type: RAR
    --> ~.exe
      [DETECTION] Is the TR/Dropper.Gen Trojan
    [NOTE]      A backup was created as '4980cd67.qua'  ( QUARANTINE )
    [NOTE]      The file was deleted!

聖戟神嘆

Win32.Worm.Autorun.NY  1个遗留问题

可删除

BD

zzh161

hxxp://www.2sdo.cn/down/lsass1.exe
hxxp://www.2sdo.cn/down/lsass39.exe
hxxp://www.2sdo.cn/down/lsass20.exe
hxxp://www.2sdo.cn/down/lsass21.exe
hxxp://www.2sdo.cn/down/lsass44.exe
hxxp://www.2sdo.cn/down/lsass38.exe
hxxp://www.2sdo.cn/down/lsass45.exe
hxxp://www.2sdo.cn/down/lsass46.exe
hxxp://www.2sdo.cn/down/lsass4.exe
hxxp://www.2sdo.cn/down/lsass47.exe
hxxp://www.2sdo.cn/down/lsass6.exe
hxxp://www.2sdo.cn/down/lsass7.exe
hxxp://www.2sdo.cn/down/lsass9.exe
hxxp://www.2sdo.cn/down/lsass10.exe
hxxp://www.2sdo.cn/down/lsass13.exe
hxxp://www.2sdo.cn/down/lsass17.exe

liu5678

好像是AUTORUN的什么病毒。。

BING126

McAfee  杀了。。