j3ewro 新變種1隻 20081218

upside

j3ewro 新變種1隻 20081218

linjw

Begin scan in 'D:\fp.zip'
D:\fp.zip
    [0] Archive type: ZIP
    --> fp.exe
      [DETECTION] Is the TR/Crypt.XPACK.Gen Trojan
    [NOTE]      A backup was created as '4978034d.qua'  ( QUARANTINE )
    [NOTE]      The file was deleted!

sweetsea

VirSCAN.org Scanned Report :
Scanned time   : 2008/12/18 17:36:52 (CST)
Scanner results: 10%的杀软(4/39)报告发现病毒
File Name      : fp.zip
File Size      : 106617 byte
File Type      : Zip archive data, at least v2.0 to extract
MD5            : f2cc24f008a324a824257ec9949deae8
SHA1           : 54ba081304aa39d1493ad758c5191aaee66a7bc2
Online report  : http://virscan.org/report/bbf5a3f82ca04d626e0f10827216cd34.html

Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
a-squared      4.0.0.28        20081218010235    2008-12-18  5.86   -
安博士V3       2008.12.18.02   2008.12.18        2008-12-18  1.18   -
AntiVir        7.9.0.45        7.1.1.0           2008-12-18  1.66   TR/Crypt.XPACK.Gen
安天           2.0.18          20081218.1863838  2008-12-18  0.12   -
Arcavir        1.0.5           200812131407      2008-12-13  1.23   -
Authentium     5.1.1           200812172243      2008-12-17  1.10   -
AVAST!         3.0.1           081217-0          2008-12-17  0.01   -
AVG            7.5.52.442      270.9.19/1854     2008-12-17  1.77   PSW.OnlineGames.2.U
BitDefender    7.81008.2359573 7.22610           2008-12-18  2.16   -
CA (VET)       9.0.0.143       31.6.6266         2008-12-18  6.31   -
ClamAV         0.94.1          8779              2008-12-18  0.03   -
Comodo         3.0             771               2008-12-17  0.80   -
CP Secure      1.1.0.715       2008.12.18        2008-12-18  6.12   -
Dr.Web         4.44.0.9170     2008.12.18        2008-12-18  3.75   -
ewido          4.0.0.2         2008.12.17        2008-12-17  7.36   -
F-Prot         4.4.4.56        20081217          2008-12-17  1.10   -
F-Secure       5.51.6100       2008.12.18.02     2008-12-18  0.06   -
飞塔           2.81-3.117      9.824             2008-12-17  0.22   -
GData          19.1962/19.149  20081218          2008-12-18  6.21   -
ViRobot        20081217        2008.12.17        2008-12-17  1.46   -
Ikarus         T3.1.01.45      2008.12.18.72026  2008-12-18  3.70   -
江民杀毒       11.0.706        2008.12.15        2008-12-15  1.55   -
卡巴斯基       5.5.10          2008.12.18        2008-12-18  0.04   -
金山毒霸       2008.9.8.18     2008.12.18.16     2008-12-18  0.60   -
迈克菲         5.3.00          5467              2008-12-17  2.64   -
Microsoft      1.4205          2008.12.17        2008-12-17  7.05   PWS:Win32/Frethog.AJ
mks_vir        2.01            2008.12.16        2008-12-16  2.70   -
Norman         5.93.01         5.93.00           2008-12-17  5.88   -
熊猫卫士       9.05.01         2008.12.17        2008-12-17  3.21   -
趋势科技       8.700-1004      5.718.05          2008-12-17  0.03   -
Quick Heal     10.00           2008.12.18        2008-12-18  0.92   Suspicious - DNAScan
瑞星           20.0            21.08.30.00       2008-12-18  0.79   -
Sophos         2.82.1          4.37              2008-12-18  1.85   -
Sunbelt        4754            4754              2008-12-10  2.61   -
赛门铁克       1.3.0.24        20081217.003      2008-12-17  0.11   -
nProtect       20081215.03     2773539           2008-12-15  9.21   -
The Hacker     6.3.1.2         v00191            2008-12-17  1.00   -
VBA32          3.12.8.10       20081217.1625     2008-12-17  1.58   -
VirusBuster    4.5.11.10       10.98.1/730650    2008-12-17  0.96   -

已经上报卡巴、ESET分析。

BING126

McAfee miss

su-tt

C:\Documents and Settings\Administrator\桌面\fp.zip > ZIP > fp.exe - Win32/PSW.OnLineGames.NMY 特洛伊木马

尤金卡巴斯基

入库
2008/12/19 22:40:31        已清除        木马程序 Trojan-GameThief.Win32.OnLineGames.tyxj        G:\Temp\Virus\fp.zip/fp.exe