最新猫廯病毒国土局提取过瑞星红伞卡巴NOD 等过多个杀毒

molicn

文件 gr_1_.exe 接收于 2009.02.24 13:38:40 (CET)
当前状态: 正在读取 ... 队列中 等待中 扫描中 完成 未发现 停止

结果: 6/39 (15.39%)

正在读取服务器信息中...
您的文件所排队列位置: 1.
预计开始时间为 38 和 54 秒之间.
扫描完成前请勿关闭窗口.
目前针对您的文件所进行的扫描进程已停止, 我们将会在稍后恢复.
如果您的等候时间超过 5 分钟, 请重新发送文件.
您的文件目前正在被 VirusTotal 扫描中,
结果将会稍后完成时生成.

格式化文本
打印结果

您的文件已过期或不存在.
目前服务已停止, 您的文件将会稍后的未知时间内进行扫描 (位置:
). 您可以继续等待回应 (自动读取) 或者在下面的表单内输入您的电子邮件地址, 并按下 "获取", 当扫描完成时, 系统会自动给您发送电子邮件通知.  

Email:

反病毒引擎	版本	最后更新	扫描结果
a-squared	4.0.0.93	2009.02.24	-
AhnLab-V3	2009.2.24.0	2009.02.24	-
AntiVir	7.9.0.88	2009.02.24	-
Authentium	5.1.0.4	2009.02.24	W32/Heuristic-MU2!Eldorado
Avast	4.8.1335.0	2009.02.23	-
AVG	8.0.0.237	2009.02.24	-
BitDefender	7.2	2009.02.24	-
CAT-QuickHeal	10.00	2009.02.22	-
ClamAV	0.94.1	2009.02.24	-
Comodo	983	2009.02.20	-
DrWeb	4.44.0.09170	2009.02.24	-
eSafe	7.0.17.0	2009.02.19	Suspicious File
eTrust-Vet	31.6.6369	2009.02.23	-
F-Prot	4.4.4.56	2009.02.24	W32/Damaged_File.gen!Eldorado
F-Secure	8.0.14470.0	2009.02.24	-
Fortinet	3.117.0.0	2009.02.24	-
GData	19	2009.02.24	-
Ikarus	T3.1.1.45.0	2009.02.24	-
K7AntiVirus	7.10.639	2009.02.21	-
Kaspersky	7.0.0.125	2009.02.24	-
McAfee	5534	2009.02.23	-
McAfee+Artemis	5534	2009.02.23	-
Microsoft	1.4306	2009.02.24	-
NOD32	3885	2009.02.24	-
Norman	6.00.06	2009.02.23	-
nProtect	2009.1.8.0	2009.02.24	Trojan-Downloader/W32.Agent.38912.AD
Panda	10.0.0.10	2009.02.23	-
PCTools	4.4.2.0	2009.02.24	-
Prevx1	V2	2009.02.24	-
Rising	21.18.12.00	2009.02.24	-
SecureWeb-Gateway	6.7.6	2009.02.24	-
Sophos	4.39.0	2009.02.24	-
Sunbelt	3.2.1856.2	2009.02.24	VIPRE.Suspicious
Symantec	10	2009.02.24	Suspicious.MH690.A
TheHacker	6.3.2.5.264	2009.02.24	-
TrendMicro	8.700.0.1004	2009.02.24	-
VBA32	3.12.10.0	2009.02.24	-
ViRobot	2009.2.24.1621	2009.02.24	-
VirusBuster	4.5.11.0	2009.02.24	-

附加信息

File size: 37806 bytes

MD5...: 2debe6a715cee2b1341f8558d9d884b2

SHA1..: 99a8c136f870b00e0bb6ef6699a7e9077b45ff4a

SHA256: 116be4c7c21ca93f3578492005e8bcb4a59ce355d6fedc0b91510d8565fa1fe3

SHA512: ef92b4d7885d26fca165cb446da476ee052688d6d71b05cad10e2bdadf72caaa 914b94c5165e74ee4656b1c01cfb1ced87bbb839bf0193cbcf8e452b99fce053

ssdeep: 768:wn/4dExQRoMGSy2WfjLq7elFWkvQ8voYa+N205ktcZYjDpyyU:w/4dtaBz2W L3Huz+sYYjDpyyU

PEiD..: -

TrID..: File type identification Generic Win/DOS Executable (49.9%) DOS Executable Generic (49.8%) Autodesk FLIC Image File (extensions: flc, fli, cel) (0.1%)

PEInfo: PE Structure information ( base data ) entrypointaddress.: 0x418090 timedatestamp.....: 0x49955aea (Fri Feb 13 11:35:06 2009) machinetype.......: 0x14c (I386) ( 3 sections ) name viradd virsiz rawdsiz ntrpy md5 UPX0 0x1000 0xe000 0x0 0.00 d41d8cd98f00b204e9800998ecf8427e UPX1 0xf000 0xa000 0x9200 7.91 9fa0f96a6d49ce5cb472146878e61b49 UPX2 0x19000 0x1000 0x200 0.00 d41d8cd98f00b204e9800998ecf8427e ( 0 imports ) ( 0 exports )

由于下载没找到，在TEMP目录揪出几个GR.EXE 给各位上报去

[ 本帖最后由 molicn 于 2009-2-24 20:44 编辑 ]

黑衣~魂

DR.WEB ALL MISS
ALL TO

Elcondorposa

TO AVIRA

尤金卡巴斯基

To KL

Palkia

两个文件是一样的吧？

Elcondorposa

AVIRA

File ID  Filename Size (Byte) Result
5819406  CleanUp.exe  44 KB  KNOWN CLEAN

File ID  Filename Size (Byte) Result
25270783  gr[1].exe  36.92 KB  UNDER ANALYSIS

[ 本帖最后由 Elcondorposa 于 2009-2-24 20:51 编辑 ]

saga3721

貌似头醋就不酸
File ID  Filename Size (Byte) Result
25270781  新建文件夹.rar 119.76 KB OK

A listing of files contained inside archives alongside their results can be found below:

File ID  Filename Size (Byte) Result
25270782  gr[11].exe  36.33 KB  UNDER ANALYSIS
25270783  gr[1].exe  36.92 KB  UNDER ANALYSIS
25270784  gr[3].exe  36.26 KB  UNDER ANALYSIS
5819406  CleanUp.exe  44 KB  KNOWN CLEAN

molicn

红伞居然说没毒？他硬盘全部都有UPS10.DLL  被我用清理助手杀掉。NOD32砍掉输入法的文件，造成我当然给毒组传递信息用english联系！由于那里是全部NOD32正版杀毒当时就杀掉一部分，在临时目录找到这些GR.EXE 没找到地址源。

黑衣~魂

紅傘結果與DR.WEB一樣
Original file name: CleanUp.exe
Your submission has been processed by Automatic System. This file is in the trusted (clean) files database of Dr.Web (R).
--
Yours sincerely,
Virus Monitoring Service Doctor Web Ltd.

ledled

VirusBuster found nothing