4xDownloader

qianwenxiang

昨天或者前天的

wangjay1980

1 TO KL

挪威的冬天

信息        2008-12-26  20:36:35        您此次查毒共查出3个病毒以及危险代码                       
信息        2008-12-26  20:36:35        您此次查毒共查了内存模块0个，磁盘引导扇区0个，文件7个                       
信息        2008-12-26  20:36:35        金山毒霸主程序查毒过程结束，查毒方式：命令行查毒                       
病毒        2008-12-26  20:36:35        D:\Desktop\Downloader\z629.exe\BindFile\update.exe        Win32.Troj.Defender.ak.58880        跳过，未处理       
病毒        2008-12-26  20:36:35        D:\Desktop\Downloader\rem.exe        Win32.Troj.RbotT.xq.348721        跳过，未处理       
病毒        2008-12-26  20:36:35        D:\Desktop\Downloader\load.exe        Win32.Troj.Delf.23040        跳过，未处理       

金山毒霸可信认证查询结果如下:

报告生成于:   2008/12/26 20:36

23002.exe      --------      安全(*)


z629.exe      --------      病毒


load.exe      --------      未知
rem.exe      --------      未知


理论文件总数:        4
实际文件总数:        4

其中:

安全: 1
病毒: 1
未知: 2

识别率为: 50%

allinwonderi

[Scanning : C:\Test]


C:\Test\Downloader.rar<RAR>:rem.exe <- Heur.RoundKick : No action
C:\Test\Downloader.rar<RAR>:z629.exe<RAR>:update.exe <- Trojan.Spy.Zbot.Gmx : No action

allinwonderi

Joker

[0] Archive type: RAR
    --> rem.exe
      [DETECTION] Contains recognition pattern of the WORM/Rbot.328262 worm
    --> z629.exe
      [DETECTION] Contains recognition pattern of the DR/IONIVAN.A dropper
      --> z629.exe
        [1] Archive type: RAR SFX (self extracting)
        --> update.exe
          [DETECTION] Is the TR/Crypt.XPACK.Gen Trojan
    [WARNING]   The file was ignored!

JusticeH

BitDefender AntiVIrus 2009
z629.exe=](RAR Sfx o)=]update.exe Trojan.FakeAlert.ANE
rem.exe Generic.Malware.FWX!g.8801F7EF

其餘2個上報

08红伞威点

File ID  Filename Size (Byte) Result
25219262  文件x2.rar 37.68 KB OK

A listing of files contained inside archives alongside their results can be found below:

File ID  Filename Size (Byte) Result
25219194  23002.exe  29 KB  UNDER ANALYSIS
25219263  load.exe  22.5 KB  UNDER ANALYSIS
--------------------------------------------------------------------------------------------------------
红伞上报2个。

wangjay1980

Hello,

23002.exe_ - Trojan.Win32.Agent.baek,

clicker5.4.Hidden0.exe_ - Trojan-PSW.Win32.Delf.dbg,

clicker5.4.Visual0.exe_ - Trojan-PSW.Win32.Delf.dbh,

pdf.pdf_ - Exploit.Win32.Pidief.zv

New malicious software was found in these files. Detection will be included in the next update. Thank you for your help.

Please quote all when answering.
The answer is relevant to the latest bases from update sources.

残缺的唯美

C:\Users\ekincheng\Desktop\Downloader.rar\23002.EXE        Generic!Artemis (特洛伊)
2008/12/26        22:56:22        未采取操作         ekincheng        ODS        C:\Users\ekincheng\Desktop\Downloader.rar\REM.EXE        W32/Sdbot.worm.gen.g (病毒)
2008/12/26        22:56:22        未采取操作         ekincheng        ODS        C:\Users\ekincheng\Desktop\Downloader.rar\Z629.EXE        Generic PUP.x (可能有害的程序)