昨天升级了大蜘蛛,误杀还是真毒/马??

chrisan

昨天升级了大蜘蛛,误杀还是真毒/马??
C:\WINDOWS\System32\Winxwb32.dll - 已感染 Trojan.PWS.Gamania.16893
个把月没升级过大蜘蛛了..昨天来了兴致便升级了一下大蜘蛛..
结果一直跳出Winxwb32.dll被感染..修复删除隔离+重命名..之后还是继续生成..
大虾都来看看这是什么??百度google都没相关资料..
附件如下


[ 本帖最后由 chrisan 于 2008-12-17 19:04 编辑 ]

中国崛起

样本请发至样本区 要不然要扣分哦
可疑文件请上传至：http://www.virscan.org/ 做进一步分析

残缺的唯美

Trojan.Win32.Pakes.lxy

chrisan

不好意思哦..本来有个大蜘蛛的区的..结果找不到了..看是给撤了..所以就发国外区了..
劳烦哪位斑斑移一下..谢谢..

中国崛起

把附件删除了，然后到样本区重新发帖 或者在标题上注明请求移动

fzz8848

反病毒引擎	版本	最后更新	扫描结果
AhnLab-V3	2008.12.17.3	2008.12.17	-
AntiVir	7.9.0.45	2008.12.17	TR/Autorun.Delf.P.2
Authentium	5.1.0.4	2008.12.17	W32/Heuristic-VFM!Eldorado
Avast	4.8.1281.0	2008.12.16	Win32:Trojan-gen {Other}
AVG	8.0.0.199	2008.12.16	Generic12.HLD
BitDefender	7.2	2008.12.17	Trojan.Autorun.Delf.P
CAT-QuickHeal	10.00	2008.12.17	-
ClamAV	0.94.1	2008.12.17	-
Comodo	764	2008.12.16	TrojWare.Win32.Trojan.Pakes.~DO
DrWeb	4.44.0.09170	2008.12.17	Trojan.PWS.Gamania.16893
eSafe	7.0.17.0	2008.12.16	-
eTrust-Vet	31.6.6265	2008.12.17	-
Ewido	4.0	2008.12.16	-
F-Prot	4.4.4.56	2008.12.16	W32/Heuristic-VFM!Eldorado
F-Secure	8.0.14332.0	2008.12.17	Trojan.Win32.Pakes.lxy
Fortinet	3.117.0.0	2008.12.17	PossibleThreat
GData	19	2008.12.17	Trojan.Autorun.Delf.P
Ikarus	T3.1.1.45.0	2008.12.17	Trojan.Autorun.Delf
K7AntiVirus	7.10.555	2008.12.16	Trojan.Win32.Malware.1
Kaspersky	7.0.0.125	2008.12.17	Trojan.Win32.Pakes.lxy
McAfee	5466	2008.12.16	Generic.dx
McAfee+Artemis	5466	2008.12.16	Generic.dx
Microsoft	1.4205	2008.12.17	Trojan:Win32/AgentBypass.gen!K
NOD32	3697	2008.12.17	Win32/Delf.NTU
Norman	5.80.02	2008.12.16	W32/Malware.EJJT
Panda	9.0.0.4	2008.12.17	Generic Trojan
PCTools	4.4.2.0	2008.12.16	-
Prevx1	V2	2008.12.17	Worm
Rising	21.08.22.00	2008.12.17	Trojan.Win32.Undef.tqm
SecureWeb-Gateway	6.7.6	2008.12.17	Trojan.Autorun.Delf.P.2
Sophos	4.36.0	2008.12.17	-
Sunbelt	3.2.1801.2	2008.12.11	-
Symantec	10	2008.12.17	Trojan Horse
TheHacker	6.3.1.4.189	2008.12.16	-
TrendMicro	8.700.0.1004	2008.12.17	TROJ_AGENTBYP.AB
VBA32	3.12.8.10	2008.12.16	suspected of Malware.Delf.58 (paranoid heuristics)
ViRobot	2008.12.17.1523	2008.12.17	-
VirusBuster	4.5.11.0	2008.12.16	-

http://www.virustotal.com/zh-cn/analisis/833275564db66b7541a29b5e22126172

chrisan

谢谢6楼...有么办法解决..??

woaixiaozhao

土问一下现在蜘蛛的库有多大？

chrisan

原帖由 woaixiaozhao 于 2008-12-17 18:20 发表
土问一下现在蜘蛛的库有多大？

病毒定义:

    病毒记录: 489194
    上次更新时间:
    2008年12月17日 16:12:52

    drw44466.vdb - 2929 条病毒记录
    2008年11月17日 4:30:57

chrisan

还以为是系统文件..一直重命名..现在在安全模式下用大蜘蛛全杀光了...继续大蜘蛛..