ONE

tonger2003

KOI9009

2008/11/20 15:17:52 http://bbs.kafan.cn/attachment.php?aid=402452&k=96985429b1901dcdb6a4c8b837cfed48&t=1227165424//smw.exe//# Maxthon Browser 拒绝: Worm.Win32.Runfer.byt 启发式分析计算的威胁级别值较高
伞

欠妳緈諨

使用 G DATA AntiVirus 进行病毒检测
版本 19.0.8234.790
病毒特征库日期 20.11.2008
开始时间: 20.11.2008 15:36
引擎: 引擎 A - BitDefender (AVA 19.1756), 引擎 B - Avast! (AVB 19.114)
高启发: 开启
文件: 开启
系统区域: 关闭
RootKits 检测: 开启

检测选中目录和文件:
  C:\Documents and Settings\Administrator\桌面\传奇外挂\

项目: smw.exe
        路径: C:\Documents and Settings\Administrator\桌面\传奇外挂
        状态: 发现病毒
        病毒: Trojan.Downloader.JLEA (引擎 A), Win32:Trojan-gen {Other}, Win32:Virtualizer [Cryp] (引擎 B)

检测执行时间: 20.11.2008 15:36
    已检测 2 个文件
    已发现 1 个病毒文件
    已发现 0 个可疑文件

aerbeisi

F:\传奇外挂.rar > RAR > smw.exe        可能是 Win32/Hupigon 特洛伊木马 的变种        是已删除对象的一部分

whatUwant

被NOD32秒杀

2008/11/20 16:00:54        文件系统实时防护        文件        C:\Users\bei\Downloads\传奇外挂.rar        可能是 Win32/Hupigon 特洛伊木马 的变种        已删除 - 已隔离                在被应用程序修改的文件上发生事件: E:\Program Files\Firefox\firefox.exe.

BING126

McAfee  报了1个。。

smw.exe            BackDoor-AWQ.b

Palkia

rs 0

allinwonderi

[Scanning : C:\TMP]


C:\TMP\传奇外挂.rar<RAR>:smw.exe<DLLRES>:RING0EXE0.exe <- Worm.Runfer.Byt : No action



Scanned objects : 34

Infected objects : 1

lingbo110120

最近看到好多NOD的 在样本区扫啊....

will

Multi Command-Line Scanner Report
-------------------------------------------------------------------------
D:\Desk\Samples\Collect\MCLS\smw.exe
Type: Win32 Executable MS Visual C++ / Extension: .EXE
MD5 Hash: 6C56AB90A39378243999782AFCAD2A34

A-squared ----- Virus.Win32.Agent.BQC!IK
Avast ----- Win32:Trojan-gen {Other}
Avg ----- BackDoor.Hupigon4.APXT  
AntiVir ----- TR/Dldr.JLEA.1
BitDefender ----- Trojan.Downloader.JLEA
ClamWin ----- Trojan.Downloader-1415
Dr.Web ----- MULDROP.Trojan
Eset ----- probably a variant of Win32/Hupigon trojan
Ikarus ----- Virus.Win32.Agent.BQC
Jiangmin -----Nothing
Kaspersky -----Nothing
Kingsoft -----Nothing
Vba32 ----- Embedded.Worm.Win32.Runfer.byt

*** 10/13 antivirus engines found virus in this file ***
-------------------------------------------------------------------------

Task done @ 2008/11/20 四 21:37:29.24
Note: The results might be different from that of the GUI version.