怀疑此文件带毒

evilrabbit

saga3721

'TR/Zlob.6154' [trojan]
可能是误报吧

雨宫优子

加了壳...
因此可能导致误报....
不是病毒..

evilrabbit

谢谢了 了解了

hljkasdfg

VirSCAN.org Scanned Report :
Scanned time   : 2009/01/14 12:37:45 (CST)
Scanner results: 58%的杀软(22/38)报告发现病毒
File Name      : 最小的屏幕录象工具（才18K）.rar
File Size      : 19039 byte
File Type      : RAR archive data, v1d, os
MD5            : 7f5a82ffff46a15828cadb9e2a086525
SHA1           : 227d0e5b99ea0a62da007581d25c6a3f78303e03
Online report  : http://virscan.org/report/e6329206bee58b9529d4294d29452a4e.html

Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
a-squared      4.0.0.29        20090114070159    2009-01-14  2.13   Trojan.Zlob!IK
安博士V3       2009.01.14.01   2009.01.14        2009-01-14  1.18   Packed/Upack
AntiVir        7.9.0.54        7.1.1.111         2009-01-13  1.78   TR/Zlob.6154
安天           2.0.18          20090113.2042624  2009-01-13  0.12   Trojan/Win32.Agent.aok[Stealer]
Authentium     5.1.1           200901132103      2009-01-13  1.81   W32/Heuristic-210!Eldorado (Heuristic)
AVAST!         3.0.1           090113-1          2009-01-13  0.00   Win32:Trojan-gen {Other}
AVG            7.5.52.442      270.10.7/1892     2009-01-13  1.87   Generic10.OZT
BitDefender    7.81008.2449391 7.23147           2009-01-14  2.27   Trojan.Zlob.6154
CA (VET)       9.0.0.143       31.6.6306         2009-01-13  4.55   Win32/Dogbab!generic trojan.
ClamAV         0.94.2          8861              2009-01-14  0.04   -
Comodo         3.0             927               2009-01-13  0.85   -
CP Secure      1.1.0.715       2009.01.13        2009-01-13  6.55   -
Dr.Web         4.44.0.9170     2009.01.13        2009-01-13  3.91   -
ewido          4.0.0.2         2008.12.31        2008-12-31  3.47   -
F-Prot         4.4.4.56        20090113          2009-01-13  1.71   Possible W32/Heuristic-210!Eldorado (damaged, not disinfectable)
F-Secure       5.51.6100       2009.01.13.10     2009-01-13  0.17   -
飞塔           2.81-3.117      9.926             2009-01-13  0.21   W32/ZLOB.AMJ!tr
GData          19.2413/19.184  20090114          2009-01-14  2.97   Win32:Trojan-gen {Other} [Engine:B]
ViRobot        20090113        2009.01.13        2009-01-13  0.41   -
Ikarus         T3.1.01.45      2009.01.14.72148  2009-01-14  3.60   Trojan.Zlob
江民杀毒       11.0.706        2009.01.13        2009-01-13  1.47   -
卡巴斯基       5.5.10          2009.01.14        2009-01-14  0.11   -
金山毒霸       2008.9.8.18     2009.1.13.20      2009-01-13  0.76   Win32.Troj.OnlineGamesT.ty.110699
迈克菲         5.3.00          5494              2009-01-13  3.52   New Malware.aj
Microsoft      1.4205          2009.01.14        2009-01-14  4.17   -
mks_vir        2.01            2009.01.14        2009-01-14  2.67   Heur.Win32
Norman         5.93.01         5.93.00           2009-01-05  6.04   W32/Packed_Upack.A
熊猫卫士       9.05.01         2009.01.13        2009-01-13  2.38   -
趋势科技       8.700-1004      5.770.02          2009-01-13  0.02   TROJ_ZLOB.AMJ
Quick Heal     10.00           2009.01.13        2009-01-13  0.87   Suspicious - DNAScan
瑞星           20.0            21.12.20.00       2009-01-14  0.86   -
Sophos         2.82.1          4.37              2009-01-14  2.28   -
Sunbelt        4756            4756              2009-01-08  1.31   VIPRE.Suspicious
赛门铁克       1.3.0.24        20090113.024      2009-01-13  0.08   -
nProtect       20090113.01     2886925           2009-01-13  3.43   Trojan/W32.Agent.42792
The Hacker     6.3.1.2         v00219            2009-01-13  0.48   W32/Behav-Heuristic-060
VBA32          3.12.8.10       20090113.1028     2009-01-13  2.53   -
VirusBuster    4.5.11.10       10.100.24/762518  2009-01-13  1.04   -

sam.to

to kl

sam.to

http://sample.nod32.com.hk/index ... a26293e40abc83ef2cf

sam.to

Hello.

New malicious software was found in the attached file. Its detection will be included in the next update.
Thank you for your help.
Trojan-Downloader.Win32.Banload.aahe


又是ivan

jijiasd

分析结果:Packed with a packer that is known to be used by malware (e.g. to complicate threat analysis or detection).
http://www.threatexpert.com/repo ... a26293e40abc83ef2cf:

sam.to

这报告沒说明会下什么.