3x

Palkia

leonfg

C:\Documents and Settings\GUNDAM\桌面\3.rar » RAR » 8607755F61BDF440D444758C75E45127 - probably a variant of Win32/Genetik trojan

尤金卡巴斯基

To KL

Kitman

Begin scan in 'C:\Users\Kitman\Desktop\3'
C:\Users\Kitman\Desktop\3\1B99E81071072B2AD3E0B6FAA7B5C27D
    [DETECTION] Contains recognition pattern of the HTML/Malicious.ActiveX.Gen HTML script virus
    [NOTE]      A backup was created as '4991f753.qua'  ( QUARANTINE )
    [NOTE]      The file was deleted!
C:\Users\Kitman\Desktop\3\8607755F61BDF440D444758C75E45127
    [DETECTION] Is the TR/Dropper.Gen Trojan
    [NOTE]      A backup was created as '4988f747.qua'  ( QUARANTINE )
    [NOTE]      The file was deleted!

to avira
The file 'E9DF327E767C8F128CA5DE77CE972D27' has been determined to be 'UNDER ANALYSIS'.

JusticeH

BitDefender AntiVirus 2009
全上報

gomu887

-squared Anti-Malware - 版本 4.0
上次更新: 2008-12-30 17:39:06

扫描设置:

对象: C:\Documents and Settings\Administrator\桌面\3.rar
扫描文件: 开
启发式扫描: 开
ADS 扫描: 开

扫描开始于:        2008-12-30 17:49:34

C:\Documents and Settings\Administrator\桌面\3.rar/1B99E81071072B2AD3E0B6FAA7B5C27D         已检测: Trojan-Downloader.JS.Agent!IK
C:\Documents and Settings\Administrator\桌面\3.rar/8607755F61BDF440D444758C75E45127         已检测: Rootkit.Win32.Agent!IK

已扫描

文件:         1
跟踪记录:         0
Cookies:         0
进程:         0

已发现

文件:         2
跟踪记录:         0
Cookies:         0
进程:         0
注册表键:         0

扫描结束于:        2008-12-30 17:49:34
扫描用时:        0:00:00

挪威的冬天

信息        2008-12-30  17:51:33        您此次查毒共查出3个病毒以及危险代码                       
信息        2008-12-30  17:51:33        您此次查毒共查了内存模块0个，磁盘引导扇区0个，文件4个                       
信息        2008-12-30  17:51:33        金山毒霸主程序查毒过程结束，查毒方式：命令行查毒                       
病毒        2008-12-30  17:51:33        D:\Desktop\3\E9DF327E767C8F128CA5DE77CE972D27        JS.IE7Exploit.vw.8134        跳过，未处理       
病毒        2008-12-30  17:51:33        D:\Desktop\3\8607755F61BDF440D444758C75E45127        Win32.Troj.Dropper.la.118784        跳过，未处理       
病毒        2008-12-30  17:51:33        D:\Desktop\3\1B99E81071072B2AD3E0B6FAA7B5C27D        JS.Downloader.h.1041        跳过，未处理       

金山毒霸可信认证查询结果如下:

报告生成于:   2008/12/30 17:51

8607755F61BDF440D444758C75E45127      --------      可疑的


1B99E81071072B2AD3E0B6FAA7B5C27D      --------      病毒
E9DF327E767C8F128CA5DE77CE972D27      --------      病毒


理论文件总数:        3
实际文件总数:        3

其中:

可疑的: 1
病毒: 2

识别率为: 100%

FLogo

扫描病毒: 在 2008-12-31 9:54:24 完成   (事件： 6, 对象： 4， 时间： 00:00:01)        
2008-12-31 9:54:23        启动任务        
               
2008-12-31 9:54:23        检测到威胁: Rootkit.Win32.Agent.fxi

C:\TDDOWNLOAD\3.rar/8607755F61BDF440D444758C75E45127        
        
2008-12-31 9:54:23        未处理: Rootkit.Win32.Agent.fxi

C:\TDDOWNLOAD\3.rar/8607755F61BDF440D444758C75E45127        延期        
2008-12-31 9:54:23        检测到威胁: Rootkit.Win32.Agent.fxi

C:\TDDOWNLOAD\3.rar/8607755F61BDF440D444758C75E45127               
2008-12-31 9:54:24        已删除: Rootkit.Win32.Agent.fxi

C:\TDDOWNLOAD\3.rar/8607755F61BDF440D444758C75E45127               

2008-12-31 9:54:24        完成任务        

只剩下另外两个没有后缀名的文件，卡巴病毒分析师会不会又认为这两个文件没有恶意代码呀...

[ 本帖最后由 FLogo 于 2008-12-31 09:59 编辑 ]

郁冰兰雪

ESET
C:\Documents and Settings\Administrator\桌面\3.rar >>RAR >>8607755F61BDF440D444758C75E45127 - 可能是 Win32/Genetik 木马 的一个变种

kingmuro

过诺顿10.1版本