另一个KILL卡巴样本

tonger2003

saga3721

TR/Dropper.Gen [trojan]'

木马名称:未知间谍软件

Mr.Z

NORTON 報killav

wangfeng66

文件 Explore.rar 接收于 2008.12.03 09:31:23 (CET)
当前状态: 完成

结果: 22/37 (59.46%)
格式化文本 打印结果  
反病毒引擎 版本 最后更新 扫描结果
AhnLab-V3 2008.12.2.2 2008.12.03 -
AntiVir 7.9.0.36 2008.12.03 TR/Dropper.Gen
Authentium 5.1.0.4 2008.12.02 W32/NewMalware-Rootkit-PX-based!Maximus
Avast 4.8.1281.0 2008.12.02 Win32:Warezov-MF
AVG 8.0.0.199 2008.12.03 Agent.4.Q
BitDefender 7.2 2008.12.03 Generic.Malware.P!WVdldPk!g.71644ACE
CAT-QuickHeal 10.00 2008.12.03 -
ClamAV 0.94.1 2008.12.03 Exploit.MS08-067
DrWeb 4.44.0.09170 2008.12.03 DLOADER.Trojan
eSafe 7.0.17.0 2008.12.02 Suspicious File
eTrust-Vet 31.6.6240 2008.12.03 -
Ewido 4.0 2008.12.02 -
F-Prot 4.4.4.56 2008.12.02 W32/NewMalware-Rootkit-PX-based!Maximus
F-Secure 8.0.14332.0 2008.12.03 -
Fortinet 3.117.0.0 2008.12.03 suspicious
GData 19 2008.12.03 Generic.Malware.P!WVdldPk!g.71644ACE
Ikarus T3.1.1.45.0 2008.12.03 Trojan.Win32.AgentBypass
K7AntiVirus 7.10.540 2008.12.02 -
Kaspersky 7.0.0.125 2008.12.03 -
McAfee 5452 2008.12.02 -
McAfee+Artemis 5452 2008.12.02 Generic!Artemis
Microsoft 1.4205 2008.12.03 Trojan:Win32/Perkesh.A
NOD32 3659 2008.12.02 a variant of Win32/TrojanDownloader.Agent.OMQ
Norman 5.80.02 2008.12.02 -
Panda 9.0.0.4 2008.12.02 Suspicious file
PCTools 4.4.2.0 2008.12.02 -
Prevx1 V2 2008.12.03 -
Rising 21.06.21.00 2008.12.03 Worm.Win32.NSDownloader.j
SecureWeb-Gateway 6.7.6 2008.12.03 Trojan.Dropper.Gen
Sophos 4.36.0 2008.12.03 Mal/Behav-112
Sunbelt 3.1.1832.2 2008.12.01 Trojan.Win32.Startpage
Symantec 10 2008.12.03 Trojan.KillAV
TheHacker 6.3.1.2.172 2008.12.02 -
TrendMicro 8.700.0.1004 2008.12.03 PAK_Generic.001
VBA32 3.12.8.10 2008.12.02 -
ViRobot 2008.12.3.1497 2008.12.03 -
VirusBuster 4.5.11.0 2008.12.02 -
附加信息
File size: 28742 bytes
MD5...: b3a21963678f54ae4366be484c202602
SHA1..: f5f1bb5adc09583e8206dd7c1a3750edcd9a433c
SHA256: 951c9c5d8e168c783dcce2d9d12ce833ddbf09a371d52cfc8dac1046216e3b5b
SHA512: d902402fda8a3d0ab5fca9c876c7039d17c4de5930170f3860e6cff99614163f
51156b402038f4086bac0b20896924f1b52d630852af2b707d30718872738d9c

ssdeep: 768:Pr7N7xrahSPbHpYNp2bn8qNlyx7hgUI5RJn4OOaRz:HN7ESVYNSza7NoRJn4
OOA

PEiD..: -
TrID..: File type identification
RAR Archive (83.3%)
REALbasic Project (16.6%)
PEInfo: -
packers (F-Prot): UPX
packers (Kaspersky): PE_Patch.UPX, UPX
packers (Avast): UPX

Redevil

实机运行了
卡巴健在
KIS454

su-tt

已解决的威胁数:
Trojan.KillAV
类型: 异常
风险: 高 (高 隐蔽性，高 清除，高 性能，高 隐私)
类别: 病毒
状态: 完全解决
-----------
1 文件
c:\documents and settings\administrator\桌面\explore.rar - 已删除

wangjay1980

看来不是那个方法

yangpoquan

查杀截图，解压都没问题

kingmuro

sijin

我这过不掉