NATIVE

wrq

奇怪 以前小红伞狂报 现在连卡巴也报了

求鉴定

VirSCAN.org Scanned Report :
Scanned time   : 2009/01/06 12:38:15 (CST)
Scanner results: 34%的杀软(13/38)报告发现病毒
File Name      : NATIVE.EXE
File Size      : 13312 byte
File Type      : PE32 executable for MS Windows (native) Intel 80386 32-bit
MD5            : 888ab67442736611655d3aba90b6afe1
SHA1           : ef243aa794c717116a057ef4084c582802fa51ae
Online report  : http://virscan.org/report/888ab67442736611655d3aba90b6afe1.html
Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
a-squared      4.0.0.29        20090105213310    2009-01-05  2.20   Trojan.Rootkit!IK
安博士V3       2009.01.06.01   2009.01.06        2009-01-06  1.03   Win-Trojan/Agent.13312.IQ
AntiVir        7.9.0.45        7.1.1.73          2009-01-05  1.74   TR/Rootkit.Gen
安天           2.0.18          20090105.1950502  2009-01-05  0.02   -
Authentium     5.1.1           200901051631      2009-01-05  1.14   -
AVAST!         3.0.1           090105-0          2009-01-05  0.00   -
AVG            7.5.52.442      270.10.3/1877     2009-01-05  1.80   Generic3.ADTY
BitDefender    7.81008.2405789 7.22993           2009-01-06  2.19   -
CA (VET)       9.0.0.143       31.6.6289         2009-01-02  8.37   -
ClamAV         0.94.2          8838              2009-01-06  0.01   -
Comodo         3.0             878               2009-01-05  0.84   TrojWare.Win32.TrojanDownloader.Agent.~ARB
CP Secure      1.1.0.715       2009.01.05        2009-01-05  6.28   -
Dr.Web         4.44.0.9170     2009.01.06        2009-01-06  3.80   -
ewido          4.0.0.2         2008.12.31        2008-12-31  3.18   -
F-Prot         4.4.4.56        20090105          2009-01-05  1.13   -
F-Secure       5.51.6100       2009.01.06.02     2009-01-06  4.12   Trojan-Downloader.Win32.Agent.atiy [AVP]
飞塔           2.81-3.117      9.896             2009-01-05  0.17   -
GData          19.2284/19.173  20090106          2009-01-06  3.97   Trojan-Downloader.Win32.Agent.atiy [Engine:A]
ViRobot        20090105        2009.01.05        2009-01-05  0.41   -
Ikarus         T3.1.01.45      2009.01.06.72106  2009-01-06  3.60   Trojan.Rootkit
江民杀毒       11.0.706        2009.01.04        2009-01-04  1.44   Rootkit.Agent.ii
卡巴斯基       5.5.10          2009.01.06        2009-01-06  0.03   Trojan-Downloader.Win32.Agent.atiy
金山毒霸       2008.9.8.18     2009.1.6.10       2009-01-06  0.60   -
迈克菲         5.3.00          5486              2009-01-05  2.83   -
Microsoft      1.4205          2009.01.05        2009-01-05  4.14   -
mks_vir        2.01            2009.01.04        2009-01-04  2.63   -
Norman         5.93.01         5.93.00           2009-01-05  6.05   -
熊猫卫士       9.05.01         2009.01.05        2009-01-05  2.65   -
趋势科技       8.700-1004      5.750.01          2009-01-05  0.03   -
Quick Heal     10.00           2009.01.06        2009-01-06  0.85   TrojanDownloader.Agent.atiy
瑞星           20.0            21.11.10.00       2009-01-06  0.77   -
Sophos         2.82.1          4.37              2009-01-06  2.06   -
Sunbelt        4755            4755              2008-12-22  0.46   -
赛门铁克       1.3.0.24        20090105.009      2009-01-05  0.05   -
nProtect       20090105.01     2841654           2009-01-05  3.49   Trojan-Downloader/W32.Agent.13312.CD
The Hacker     6.3.1.2         v00205            2009-01-04  0.47   -
VBA32          3.12.8.10       20090105.1110     2009-01-05  1.42   Trojan-Downloader.Win32.Agent.atiy
VirusBuster    4.5.11.10       10.100.16/757569  2009-01-05  0.96   -

[ 本帖最后由 wrq 于 2009-1-6 12:46 编辑 ]

裸奔の电脑

2009-1-6 12:43:47        已删除: Trojan-Downloader.Win32.Agent.atiy        C:\Documents and Settings\XX\桌面\NATIVE.rar/NATIVE.EXE               
2009-1-6 12:43:47        未处理: Trojan-Downloader.Win32.Agent.atiy        C:\Documents and Settings\XX\桌面\NATIVE.rar/NATIVE.EXE        延期       
2009-1-6 12:43:47        检测到威胁: Trojan-Downloader.Win32.Agent.atiy        C:\Documents and Settings\XX\桌面\NATIVE.rar/NATIVE.EXE               
2009-1-6 12:43:47        检测到威胁: Trojan-Downloader.Win32.Agent.atiy        C:\Documents and Settings\XX\桌面\NATIVE.rar/NATIVE.EXE

xyao

木马名称：Trojan-Downloader.Win32.Agent.alew

程序：
C:\SANDBOX\ADMINISTRATOR\DEFAULTBOX\USER\CURRENT\LOCAL SETTINGS\TEMP\7ZOE.TMP\NATIVE.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

wrq

看来不是误报？

wrq

以前说是MAGLcd显示屏的驱动程序 现在报的可不少啊

su-tt

C:\Documents and Settings\Administrator\桌面\NATIVE.rar > RAR > NATIVE.EXE - 可能是 Win32/TrojanDownloader.Agent 特洛伊木马 的变种

gomu887

这个

wcj20236

挪威的冬天

金山毒霸可信认证查询结果如下:

报告生成于:   2009/1/6 18:15

888ab67442736611655d3aba90b6afe1      --------      安全


理论文件总数:        1
实际文件总数:        1

其中:

安全: 1

识别率为: 100%