DNF游戏目录里的一个文件，高手看下是否病毒。

uiw5r

有41%杀毒软件报了，看下有没病毒。

VirSCAN.org Scanned Report :
Scanned time   : 2009/02/28 09:41:21 (CST)
Scanner results: 41%的杀软(15/37)报告发现病毒
File Name      : ibm.rar
File Size      : 74852 byte
File Type      : RAR archive data, v1d, os
MD5            : ce88bcf31d5855bb931afa04a05c9d28
SHA1           : d1d136301fd05e5d487482a45c22eba16bd4e14f
Online report  : http://virscan.org/report/d2d598808c6b53d22a7216477e8e4d4f.html
Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
a-squared      4.0.0.32        20090226160122    2009-02-26  2.25   Backdoor.Win32.Hupigon!IK
安博士V3       ...             ..                --          0.75   -
AntiVir        7.9.0.98        7.1.2.95          2009-02-27  1.88   HEUR/Crypted
安天           2.0.18          20090227.2206184  2009-02-27  0.12   -
Authentium     5.1.1           200902272255      2009-02-27  3.12   W32/Heuristic-210!Eldorado (Heuristic)
AVAST!         3.0.1           090227-0          2009-02-27  0.03   -
AVG            7.5.52.442      270.11.4/1976     2009-02-27  2.55   -
BitDefender    7.81008.2684812 7.23893           2009-02-28  2.53   -
CA (VET)       9.0.0.143       31.6.6376         2009-02-26  3.78   -
ClamAV         0.94.2          9055              2009-02-28  0.01   PUA.Packed.NPack-3
Comodo         3.8             986               2009-02-27  0.46   -
CP Secure      1.1.0.715       2009.02.28        2009-02-28  7.15   -
Dr.Web         4.44.0.9170     2009.02.28        2009-02-28  4.14   -
F-Prot         4.4.4.56        20090226          2009-02-26  2.88   Possible W32/Heuristic-210!Eldorado (not disinfectable)
F-Secure       5.51.6100       2009.02.27.15     2009-02-27  4.81   -
飞塔           2.81-3.117      10.92             2009-02-27  0.40   -
GData          19.3492/19.240  20090228          2009-02-28  3.24   Trojan-Downloader.Win32.Agent.bjea [Engine:A]
ViRobot        20090227        2009.02.27        2009-02-27  0.41   -
Ikarus         T3.1.01.45      2009.02.28.72362  2009-02-28  3.75   Backdoor.Win32.Hupigon
江民杀毒       11.0.706        2009.02.27        2009-02-27  1.72   -
卡巴斯基       5.5.10          2009.02.28        2009-02-28  0.13   Trojan-Downloader.Win32.Agent.bjea
金山毒霸       2009.2.5.15     2009.2.27.20      2009-02-27  0.63   -
迈克菲         5.3.00          5538              2009-02-27  3.02   -
Microsoft      1.4306          2009.02.28        2009-02-28  4.49   PWS:Win32/Lineage.CK
mks_vir        2.01            2009.02.27        2009-02-27  2.68   -
Norman         6.00.06         6.00.00           2009-02-27  8.01   W32/Packed_NSPack.B
熊猫卫士       9.05.01         2009.02.27        2009-02-27  1.82   -
趋势科技       8.700-1004      5.874.15          2009-02-27  0.04   Possible_MLWR-24
Quick Heal     10.00           2009.02.27        2009-02-27  0.95   -
瑞星           20.0            21.18.42.00       2009-02-27  0.82   -
Sophos         2.84.1          4.39              2009-02-28  2.06   Mal/Packer
Sunbelt        5013            5013              2009-02-27  1.31   VIPRE.Suspicious
赛门铁克       1.3.0.24        20090227.004      2009-02-27  0.08   -
nProtect       20090227.03     3187721           2009-02-27  3.84   -
The Hacker     6.3.2.4         v00267            2009-02-27  0.52   W32/Behav-Heuristic-067
VBA32          3.12.10.1       20090227.0921     2009-02-27  2.03   -
VirusBuster    4.5.11.10       10.101.28/962841  2009-02-27  1.30   Packed/NSPack

kkgh

费尔   TrojanDownloader.Agent.bjea.juyj.dll

Palkia

rs 0

ledled

名称: Packed/NSPack
类型: Sequence

描述:


文件:
c:\users\administrator\desktop\ibm.dll

linjw

Filename         Result
ibm.dll          UNDER ANALYSIS

schumi小粉

C:\Documents and Settings\Administrator\桌面\新建文件夹\ibm.rar > RAR > ibm.dll - Win32/PSW.Lineage.NHX 特洛伊木马 - 是已删除对象的一部分

chima287

NOD32发现了问题

zwl2828

有问题的，
000131A0   100131A0      0   http://209.11.244.51/p.php?n=m
0001328C   1001328C      0   src=%d&password=%s
000132A0   100132A0      0   &code=%s&key=%s
000132B0   100132B0      0   expand=%u&id=%s&version=%u
000132CC   100132CC      0   %u,%s
000132E0   100132E0      0   %d,%d
000132E8   100132E8      0   %s [%s]%08X, number=%d
00013300   10013300      0   \dnf.exe

嘉和

ZAV R9 發現  [UsbAuto] = ibm.dll

darreol

a-squared Anti-Malware - 版本 4.0
上次更新: 2009-2-28 12:03:19

扫描设置:

对象: C:\Downloads\ibm.rar
扫描文件: 开
启发式扫描: 关
ADS 扫描: 开

扫描开始于:        2009-2-28 12:30:29

C:\Downloads\ibm.rar/ibm.dll         已检测: Backdoor.Win32.Hupigon!IK

已扫描

文件:         1
跟踪记录:         0
Cookies:         0
进程:         0

已发现

文件:         1
跟踪记录:         0
Cookies:         0
进程:         0
注册表键:         0

扫描结束于:        2009-2-28 12:30:29
扫描用时:        0:00:00