一个，1.13日

gf99932

多引擎扫描的结果,还是先上报看看吧.
VirSCAN.org Scanned Report :
Scanned time   : 2009/01/13 13:39:53 (CST)
Scanner results: 45%的杀软(17/38)报告发现病毒
File Name      : bat.zip
File Size      : 24551 byte
File Type      : Zip archive data, at least v2.0 to extract
MD5            : 46b890f95dc820b73a3b11a9d29f8bcf
SHA1           : 50f9743473ef9710dd8088fd4e02ac8c1367e9a4
Online report  : http://virscan.org/report/774370eca3c635281834d55d6a6f65ae.html

Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
a-squared      4.0.0.29        20090113000146    2009-01-13  4.53   Trojan-PWS.Legmir!IK
安博士V3       2009.01.13.00   2009.01.13        2009-01-13  1.88   -
AntiVir        7.9.0.54        7.1.1.104         2009-01-12  1.80   CC/UKMalw.LB
安天           2.0.18          20090112.2035394  2009-01-12  0.12   -
Authentium     5.1.1           200901130048      2009-01-13  1.10   W32/Trojan.BWKV (Exact)
AVAST!         3.0.1           090112-0          2009-01-12  0.01   -
AVG            7.5.52.442      270.10.6/1889     2009-01-12  1.86   Generic12.PHK
BitDefender    7.81008.2445536 7.23130           2009-01-13  2.28   -
CA (VET)       9.0.0.143       31.6.6304         2009-01-12  12.46  -
ClamAV         0.94.2          8856              2009-01-13  0.02   Trojan.Agent-17889
Comodo         3.0             919               2009-01-12  0.86   TrojWare.Win32.PWS.Agent.AAA
CP Secure      1.1.0.715       2009.01.13        2009-01-13  6.54   -
Dr.Web         4.44.0.9170     2009.01.12        2009-01-12  3.92   -
ewido          4.0.0.2         2008.12.31        2008-12-31  3.67   Trojan.Legmir
F-Prot         4.4.4.56        20090112          2009-01-12  1.06   W32/Trojan.BWKV (exact)
F-Secure       5.51.6100       2009.01.13.04     2009-01-13  0.07   -
飞塔           2.81-3.117      9.921             2009-01-12  0.15   W32/Small.K!tr
GData          19.2399/19.182  20090113          2009-01-13  4.16   -
ViRobot        20090112        2009.01.12        2009-01-12  1.24   -
Ikarus         T3.1.01.45      2009.01.13.72143  2009-01-13  3.61   Trojan-PWS.Legmir
江民杀毒       11.0.706        2009.01.12        2009-01-12  1.44   Trojan/Agent.jfo
卡巴斯基       5.5.10          2009.01.13        2009-01-13  0.06   -
金山毒霸       2008.9.8.18     2009.1.13.10      2009-01-13  1.60   -
迈克菲         5.3.00          5493              2009-01-12  2.89   -
Microsoft      1.4205          2009.01.13        2009-01-13  4.87   -
mks_vir        2.01            2009.01.13        2009-01-13  2.65   -
Norman         5.93.01         5.93.00           2009-01-05  6.09   -
熊猫卫士       9.05.01         2009.01.12        2009-01-12  3.01   -
趋势科技       8.700-1004      5.766.02          2009-01-12  0.03   -
Quick Heal     10.00           2009.01.12        2009-01-12  0.90   -
瑞星           20.0            21.12.02.00       2009-01-12  0.80   -
Sophos         2.82.1          4.37              2009-01-13  2.14   Troj/Userin-B
Sunbelt        4756            4756              2009-01-08  0.56   -
赛门铁克       1.3.0.24        20090112.003      2009-01-12  0.22   Backdoor.EggDrop
nProtect       20090112.01     2878121           2009-01-12  4.74   Backdoor/W32.Agent.61440.BC
The Hacker     6.3.1.2         v00218            2009-01-11  0.52   Trojan/Legmir.gen
VBA32          3.12.8.10       20090112.0824     2009-01-12  1.42   Trojan.PWS.Legmir
VirusBuster    4.5.11.10       10.100.23/762484  2009-01-12  0.97   Trojan.Agent.EAPN

krmisoys

原帖由 jijiasd 于 2009-1-13 13:41 发表
卡巴说不是就不是啊？不要以为卡巴工程师（而且还中国的）就是神!无视其他厂商的回复

雖然有時Kaspersky分析得不夠好(因為這陣子有不少新訓的分析師),不過基本上比AntiVir大量依賴自動分析好多了 .

jijiasd

原帖由 ghj89100062 于 2009-1-13 13:56 发表
不信你运行看看晕
还鄙视中国人
哎~~现在的人啊
中国人都看不起中国人

花瓶工程师，不支持运行WIN的病毒当成无毒

ghj89100062

STRING  TEST    Software\Microsoft\Windows\CurrentVersion\Run   DIGIT   NUMBER  COUNT   %d  CHECKFILE%d NEXT1   NEXT    NOW1    NOW "PATH%d"    PATH%d  Are you sure you want to cancel it? Warning NAME%d  patch.ini   After you choose the driver(s) you want and press "OK", it will show device drivers to be installed in sequence.    Soltek  \autorun.exe    \Autorun.ini    \En.ini         th@ INSTALL OSSUPPORT   SCRIPT  system\currentcontrolset\services\MapMem

刚刚看了下如上
70%是毒
不过楼主要记得就算是俄罗斯的工程师也有时会分析错误的，不可以只说中国这个样本中国区会重新分析

qianwenxiang

[DETECTION] Contains detection pattern of a probably damaged sample CC/UKMalw.LB

this one? 样本重复了
http://bbs.kafan.cn/thread-261221-1-1.html

krmisoys

原帖由 jijiasd 于 2009-1-13 14:05 发表

花瓶工程师，不支持运行WIN的病毒当成无毒

事實上,那只是假的訊息 .

TE分析報告,可參考:http://www.threatexpert.com/repo ... 7f0c4b7f43615e0e821

krmisoys

原帖由 ghj89100062 于 2009-1-13 14:12 发表

刚刚看了下如上
70%是毒
不过楼主要记得就算是俄罗斯的工程师也有时会分析错误的，不可以只说中国这个样本中国区会重新分析

Hello,
UORMC.bat_

No malicious code was found in this file.

Please quote all when answering.
The answer is relevant to the latest bases from update sources.

> Password:virus
>
-----------------
Regards, Vitaly Butuzov
Virus Analyst, Kaspersky Lab.

[ 本帖最后由 krmisoys 于 2009-1-13 14:35 编辑 ]

jijiasd

原帖由 krmisoys 于 2009-1-13 14:19 发表

看来卡巴真的不要这类型的病毒啦

ghj89100062

尊敬的用户，您好！

      
这个程序应该是硕泰克驱动光盘中的文件，确实不含恶意代码。
　　

感谢您对卡巴斯基的信任与支持！
我们诚恳地希望您来电或来信寻求关于产品的技术支持服务，如果您有关于卡巴斯基公司的合理化建议也希望您与我们联系。
24小时技术支持热线400-611-6633
中文主页：http://www.kaspersky.com.cn/
技术支持邮箱：support@kaspersky.com.cn
病毒上报邮箱：virus@kaspersky.com.cn

卡巴斯基中国技术服务中心            399号工程师为您服务
=======  2009-01-13  14:21:41 您在来信中写道：=======

ghj89100062

原帖由 jijiasd 于 2009-1-13 14:52 发表

看来卡巴真的不要这类型的病毒啦

硕泰克驱动光盘中的文件
这么的囧
file:///C:/DOCUME%7E1/ADMINI%7E1/LOCALS%7E1/Temp/moz-screenshot.jpg