一个可能是05年的蠕虫,但VirSCAN认不出来

leemao

扫描结果
文件名称 :   winhost.exe
文件大小 :   61440 byte
文件类型 :   PE32 executable for MS Windows (GUI) Intel 80386 32-bit
MD5 :   a15c908ae7400a7ed84d9065bd9f599c
SHA1 :   7819d5010e5c45c76cdcb25434f93ccfc4da704b
扫描结果
扫描结果 :   全部的杀毒软件报告没有发现病毒!
时间 :   2009/03/02 08:22:54 (CST)

难道是变种 或者是披着旧病毒外衣的新病毒？
可疑文件所在位置 C:\Program Files\Microsoft Office\MEDIA\

用文件名和路径作关键词搜索到的信息

利用MSN Messenger的蠕虫“winhost”正在流传

发布日期：2005-02-03
...
综述：
======
绿盟科技安全小组监测到互联网上出现了一个新的蠕虫。该蠕虫既可以像“冲击波”一样利用Windows安全漏洞和弱点主动攻击系统，也可以像去年的“funny”蠕虫一样通过MSN Messenger传播。由于传播速度较快，目前在国内已经很流行。运行该蠕虫后，系统就可能被入侵者控制，导致泄密、数据丢失、系统或者网络异常等问题。

分析：
======
蠕虫运行后，会将自身拷贝到C盘根目录，文件名可能是下面这些中的某一个：

    LOL.scr
    Webcam.pif
    bedroom-thongs.pif
    naked_drunk.pif
    LMAO.pif
    ROFL.pif
    underware.pif
    Hot.pif
    new_webcam.pif

    另外，蠕虫会将自身拷贝到系统目录中，名为“msnus.exe”。还会在C盘根目录下创建一个名为“sexy.jpg”的图片文件，内容是一只烤鸡。

    蠕虫会在系统目录下创建文件“winhost.exe”，并在注册表中写入：

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
"win32"="winhost.exe"
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices
"win32"="winhost.exe"
HKEY_CURRENT_USER\Software\Microsoft\OLE
"win32"="winhost.exe"

ledled

OSS未发现病毒

幸福的猪猪

to kaba kill !

我心约定

应该是是那时候的 鸡年第一毒.性感鸡

fortinet_kyle

楼主的这个文件有点小，我找到的符合楼主描述的大小都在190K左右

http://www.virustotal.com/analis ... 77ac4abd7181a663e08

leonfg

C:\Documents and Settings\GUNDAM\桌面\winhost.rar » RAR » winhost.exe - probably a variant of Win32/TrojanClicker.VB.COJ trojan

fengyu75

nis 杀掉！

wsmurderer

木马名称：Trojan-Clicker.Win32.VB.bew

程序：
F:\SANDBOX\ADMINISTRATOR\DEFAULTBOX\USER\CURRENT\桌面\VIRUS\WINHOST.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

wcj20236

qiao7387

NIS09，扫描删除！
图就不截了！