今天抓的一头。。。

alfchin

卡巴，小红伞无视之，BD拦截之。。。
貌似卡巴指定扫描目标的时候有些病毒会漏杀。。。dana

alfchin

文件 virus.rar 接收于 2008.12.08 06:28:08 (CET)
当前状态: 正在读取 ... 队列中 等待中 扫描中 完成 未发现 停止


结果: 6/38 (15.79%)
正在读取服务器信息中...
您的文件所排队列位置: 1.
预计开始时间为 38 和 55 秒之间.
扫描完成前请勿关闭窗口.
目前针对您的文件所进行的扫描进程已停止, 我们将会在稍后恢复.
如果您的等候时间超过 5 分钟, 请重新发送文件.
您的文件目前正在被 VirusTotal 扫描中,
结果将会稍后完成时生成.
格式化文本 打印结果  
您的文件已过期或不存在.
目前服务已停止, 您的文件将会稍后的未知时间内进行扫描 (位置: ).

您可以继续等待回应 (自动读取) 或者在下面的表单内输入您的电子邮件地址, 并按下 "获取", 当扫描完成时, 系统会自动给您发送电子邮件通知.
Email:  
  

反病毒引擎 版本 最后更新 扫描结果
AhnLab-V3 2008.12.6.0 2008.12.06 -
AntiVir 7.9.0.42 2008.12.07 -
Authentium 5.1.0.4 2008.12.08 W32/Nuj.A.gen!Eldorado
Avast 4.8.1281.0 2008.12.08 -
AVG 8.0.0.199 2008.12.07 SHeur2.FHP
BitDefender 7.2 2008.12.07 Trojan.AgentMB.WIXQ5405763
CAT-QuickHeal 10.00 2008.12.08 -
ClamAV 0.94.1 2008.12.07 -
Comodo 708 2008.12.08 -
DrWeb 4.44.0.09170 2008.12.07 -
eSafe 7.0.17.0 2008.12.07 -
eTrust-Vet 31.6.6246 2008.12.05 -
Ewido 4.0 2008.12.07 -
F-Prot 4.4.4.56 2008.12.04 W32/Nuj.A.gen!Eldorado
F-Secure 8.0.14332.0 2008.12.08 -
Fortinet 3.117.0.0 2008.12.07 -
GData 19 2008.12.07 Trojan.AgentMB.WIXQ5405763
Ikarus T3.1.1.45.0 2008.12.08 Trojan-Dropper.Win32.Flystud
K7AntiVirus 7.10.547 2008.12.06 -
Kaspersky 7.0.0.125 2008.12.07 -
McAfee 5456 2008.12.06 -
McAfee+Artemis 5456 2008.12.06 -
Microsoft 1.4205 2008.12.08 -
NOD32 3669 2008.12.08 -
Norman 5.80.02 2008.12.05 -
Panda 9.0.0.4 2008.12.07 -
PCTools 4.4.2.0 2008.12.07 -
Prevx1 V2 2008.12.08 -
Rising 21.06.62.00 2008.12.07 -
SecureWeb-Gateway 6.7.6 2008.12.07 -
Sophos 4.36.0 2008.12.07 -
Sunbelt 3.1.1832.2 2008.12.01 -
Symantec 10 2008.12.07 -
TheHacker 6.3.1.2.179 2008.12.06 -
TrendMicro 8.700.0.1004 2008.12.05 -
VBA32 3.12.8.10 2008.12.07 -
ViRobot 2008.12.6.1504 2008.12.06 -
VirusBuster 4.5.11.0 2008.12.05 -
附加信息
File size: 6720796 bytes
MD5...: 8cfc5183ed168f450f3a9190b2b446c4
SHA1..: 0f7e2bdd199b06c4cafa09af588963b8dcab5b24
SHA256: c8931d44c4f6c2ffa64d2a89a3d1dd7e95db5e8a6eae08363ee4b28296ce2c4f
SHA512: 88088b4d9e7d0dc8ad272be5e999e6f307a89b1a4f478903626840fda029049a
c71100fdf75ddc0fe632fb66cb1995aee2212bc76bd981415d2c23aa3cdd85a7

ssdeep: 196608:/CLdasbzVFMYUxTFMYUxgFMYUx6FMYUxM:6pLMJMqM8Ms

PEiD..: -
TrID..: File type identification
RAR Archive (83.3%)
REALbasic Project (16.6%)
PEInfo: -

saga3721

微点杀了，生成好多东西

kingmuro

过诺顿10.1版本

alfchin

to 小红伞和KL

BING126

McAfee miss

alfchin

小红伞已经回复了。。。MALEWARE....Trojain

su-tt

上报诺顿

尤金卡巴斯基

2008/12/9 9:35:37        已清除        木马程序 Trojan-Dropper.Win32.Flystud.ko        G:\Temp\Virus\Autorun.inf.rar/Autorun.inf\Autorun.inf.exe//PE-Crypt.CF

lmsa613

微点直接杀掉了，呵呵