svchost.exe

显示全部楼层 · 发表于 2008-11-9 14:06:36

VirSCAN.org Scanned Report :
Scanned time : 2008/11/09 14:01:33 (CST)
Scanner results: 13%的杀软(5/39)报告发现病毒
File Name    : svchost.rar
File Size    : 319077 byte
File Type    : RAR archive data, v1d, os
MD5          : ef0cd33283ce59f78574f8aa814e0f56
SHA1          : 8db3b0c1cfaa33dab3f59aaef8a408f8a3ba91a5
Online report  : http://virscan.org/report/08314992c9332cf0fb4b5dd340a87eef.html
Scanner       Engine Ver    Sig Ver          Sig Date Time Scan result
a-squared    4.0.0.23       2008.11.03       2008-11-03  3.32 -
安博士V3    2008.11.09.01 2008.11.09       2008-11-09  2.26 -
AntiVir       7.9.0.29       7.1.0.55       2008-11-07  1.54 TR/ATRAPS.Gen
安天          2.0.18       20081108.1564159  2008-11-08  0.12 -
Arcavir       1.0.5          200811061144    2008-11-06  1.24 -
Authentium    5.1.1          200811081650    2008-11-08  1.10 W32/Heuristic-VFM!Eldorado (Heuristic)
AVAST!       3.0.1          081108-0       2008-11-08  0.77 -
AVG          7.5.52.442    270.9.0/1776    2008-11-08  1.72 -
BitDefender 7.60825.2089385 7.21763          2008-11-09  3.42 -
CA (VET)    9.0.0.143    31.6.6199       2008-11-07  7.11 -
ClamAV       0.94          8594             2008-11-09  0.17 -
Comodo       2.11          2.0.0.701       2008-11-08  1.01 -
CP Secure    1.1.0.715    2008.11.08       2008-11-08  6.62 -
Dr.Web       4.44.0.9170    2008.11.09       2008-11-09  3.75 -
ewido       4.0.0.2       2008.11.08       2008-11-08  3.31 -
F-Prot       4.4.4.56       20081108       2008-11-08  1.08 Possible W32/Heuristic-VFM!Eldorado (not disinfectable)
F-Secure    5.51.6100    2008.11.08.02    2008-11-08  3.74 -
飞塔          2.81-3.117    9.698          2008-11-08  0.48 -
GData       19.1440/19.96 20081109       2008-11-09  2.81 -
ViRobot       20081107       2008.11.07       2008-11-07  0.41 -
Ikarus       T3.1.01.45    2008.11.09.71820  2008-11-09  3.51 -
江民杀毒    11.0.706       2008.11.08       2008-11-08  1.32 -
卡巴斯基    5.5.10       2008.11.09       2008-11-09  0.09 -
金山毒霸    2008.9.8.18    2008.11.8.15    2008-11-08  0.68 -
迈克菲       5.3.00       5428             2008-11-08  2.44 -
Microsoft    1.4104       2008.11.09       2008-11-09  5.10 -
mks_vir       2.01          2008.11.09       2008-11-09  2.77 -
Norman       5.93.01       5.93.00          2008-11-07  5.45 -
熊猫卫士    9.05.01       2008.11.08       2008-11-08  2.44 Suspicious file
趋势科技    8.700-1004    5.644.35       2008-11-08  0.03 -
Quick Heal    9.50          2008.11.08       2008-11-08  4.16 -
瑞星          20.0          21.02.60.00    2008-11-09  0.81 -
Sophos       2.80.0       4.35             2008-11-09  1.91 Troj/Bnksa-Fam
Sunbelt       3.1.1785.2    4374             2008-11-04  0.83 -
赛门铁克    1.3.0.24       20081108.004    2008-11-08  0.13 -
nProtect    2008-11-07.00 2383957          2008-11-07  4.55 -
The Hacker    6.3.1.1       v00146          2008-11-08  0.45 -
VBA32       3.12.8.9       20081108.2115    2008-11-08  1.64 -
VirusBuster 4.5.11.10    10.92.1/671342 2008-11-08  1.55 -

显示全部楼层 · 发表于 2008-11-9 14:17:10

貌似是病毒…有Downloader行为…

[ 本帖最后由 will 于 2008-11-9 14:24 编辑 ]

显示全部楼层 · 发表于 2008-11-9 14:24:14

显示全部楼层 · 发表于 2008-11-9 14:25:50

鸽子？
现在鸽子都直接联网了？

显示全部楼层 · 发表于 2008-11-9 19:06:01

To KL

显示全部楼层 · 发表于 2008-11-9 19:07:37

TO ESET Lab

显示全部楼层 · 发表于 2008-11-9 19:54:05

[发现可能为特洛伊木马：] <W32/Heuristic-VFM!Eldorado (not disinfectable)> C:\Test\svchost.rar->svchost.exe

显示全部楼层 · 发表于 2008-11-9 20:01:49

McAfee miss

显示全部楼层 · 发表于 2008-11-9 21:42:16

微点没反应

系统windows vista sp1

显示全部楼层 · 发表于 2008-11-11 01:58:53

鸽子
2008/11/11 1:27:09 已清除木马程序 Backdoor.Win32.Hupigon.ermp G:\Temp\Virus\svchost.rar/svchost.exe

[可疑文件] svchost.exe

本帖子中包含更多资源

本帖子中包含更多资源

回复 3楼 tvuser2007 的帖子

F-Prot 4.4.4