磁碟机令卡巴汗颜！

qigang

下载地址：http://360.gcdws.com/setup.exe

反病毒引擎	版本	最后更新	扫描结果
AhnLab-V3	2008.11.24.3	2008.11.25	-
AntiVir	7.9.0.35	2008.11.25	TR/Drop.Agent.apd
Authentium	5.1.0.4	2008.11.24	-
Avast	4.8.1281.0	2008.11.24	Win32:Adware-gen
AVG	8.0.0.199	2008.11.24	Generic11.MOS
BitDefender	7.2	2008.11.25	Trojan.BHO.ODX
CAT-QuickHeal	10.00	2008.11.25	-
ClamAV	0.94.1	2008.11.25	Trojan.Baidu-8
DrWeb	4.44.0.09170	2008.11.25	Adware.Bho.86
eSafe	7.0.17.0	2008.11.24	-
eTrust-Vet	31.6.6227	2008.11.25	-
Ewido	4.0	2008.11.24	-
F-Prot	4.4.4.56	2008.11.24	-
F-Secure	8.0.14332.0	2008.11.25	-
Fortinet	3.117.0.0	2008.11.25	-
GData	19	2008.11.25	Trojan.BHO.ODX
Ikarus	T3.1.1.45.0	2008.11.25	Trojan-Downloader
K7AntiVirus	7.10.532	2008.11.24	-
Kaspersky	7.0.0.125	2008.11.25	-
McAfee	5444	2008.11.24	potentially unwanted program Generic PUP
McAfee+Artemis	5444	2008.11.24	potentially unwanted program Generic PUP
Microsoft	1.4104	2008.11.25	-
NOD32	3637	2008.11.24	-
Norman	5.80.02	2008.11.24	-
Panda	9.0.0.4	2008.11.24	Trj/Downloader.MDW
PCTools	4.4.2.0	2008.11.24	-
Prevx1	V2	2008.11.25	-
Rising	21.05.11.00	2008.11.25	-
SecureWeb-Gateway	6.7.6	2008.11.25	Trojan.Drop.Agent.apd
Sophos	4.35.0	2008.11.25	-
Sunbelt	3.1.1823.2	2008.11.22	AdWare.Win32.BHO.dbk
Symantec	10	2008.11.25	Adware.ClickDLoader
TheHacker	6.3.1.1.162	2008.11.25	-
TrendMicro	8.700.0.1004	2008.11.25	-
VBA32	3.12.8.9	2008.11.24	AdWare.Win32.BHO.dbk
ViRobot	2008.11.25.1484	2008.11.25	-
VirusBuster	4.5.11.0	2008.11.24	-

附加信息

File size: 127875 bytes

MD5...: e77a06e4e50d08c345d77dbecd4f702d

SHA1..: 3d85118be9cfc442d52fb4009d81c68c275748c5

SHA256: 1feb2e22f85cba39eb429fec4deee704dc73776a8e2c6e78c32944fc4cb9f6cf

SHA512: 0ef6726cc367ec516894e47d49457950c47d7c2183835f44af9ab714e26a27a5 81e78a0fe810cdbc54088a0fdf945270a2fdcd4c8af0f8264691a70035ed8051

ssdeep: 3072:d0g2BSY0kwAT3FbOhlrINqX6TN6VLyrnROrhkoCuc04WzrQtMs:d0g2BSni Elr3IuRCMTAt3

PEiD..: -

TrID..: File type identification RAR Archive (83.3%) REALbasic Project (16.6%)

PEInfo: -

末日逐沙

找不到 卡巴斯基干刚升级 还是一样

The EQs

不是磁碟机。。。但是eset始终认为这类是干净的。。。。。。。。因为baidu的关系。。。。。

ldeyw

想不到诺顿居然把它干掉了，为什么小a杀，fs却不杀。[:27:] [:27:]

[ 本帖最后由 ldeyw 于 2008-11-25 17:51 编辑 ]

tanlimo

EAV

J:\setup.rar > RAR > setup.exe > NSIS > Entries.bin - 正常
J:\setup.rar > RAR > setup.exe > NSIS > Strings.txt - 正常
J:\setup.rar > RAR > setup.exe > NSIS > Snav.dll - 正常

这真的是磁碟机吗？

挪威的冬天

金山毒霸可信认证技术查询结果如下

setup.exe     -----------     可疑的

没见哪个报 XORER 的...

信息        2008-11-25  18:05:36        您此次查毒共查出1个病毒以及危险代码                       
信息        2008-11-25  18:05:36        您此次查毒共查了内存模块0个，磁盘引导扇区0个，文件2个                       
信息        2008-11-25  18:05:36        金山毒霸主程序查毒过程结束，查毒方式：命令行查毒                       
风险程序        2008-11-25  18:05:36        D:\Desktop\setup\setup.exe        Win32.Adware.BHO.303222        跳过，未处理

Palkia

诺顿 Adware.ClickDLoader

qigang

以前记得这地址下载的是磁碟机。咯咯！

change_018

TO KL

liwenshuo1

但是可疑