19%的杀软(7/37)报告发现一只肥马？

小飞侠.net

19%的杀软(7/37)报告发现一只肥马？

h ttp://www.510333.com/tl_dlq.exe
样本更新日期：Mon, 16 Mar 2009 17:46:24 GMT---不报的请上报你正常使用的杀毒软件

to 江民

费尔说：
C:\Documents and Settings\小飞侠.net\桌面\RuleData（2008-12-15）\tl_dlq.exe>>emb-1.exe        TrojanPSW.OnLineGames.wlu.kjdk        木马        还未处理
C:\Documents and Settings\小飞侠.net\桌面\RuleData（2008-12-15）\tl_dlq.exe>>emb-2.exe        TrojanDropper.Agent.ajgg.gkeu        木马        还未处理

VirSCAN.org Scanned Report :
Scanned time   : 2009/03/17 02:40:07 (CST)
Scanner results: 19%的杀软(7/37)报告发现病毒
File Name      : tl_dlq.exe
File Size      : 1104155 byte
File Type      : PE32 executable for MS Windows (GUI) Intel 80386 32-bit
MD5            : 98e555c7611776b879d117216992efdf
SHA1           : 434b55be8f8011c4bf23e5edacef6207f6c3b494
Online report  : ht tp://virscan.org/report/9c97bd5a1babbca71b8cd405c62d887a.html

Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
a-squared      4.0.0.32        20090315223639    2009-03-15  2.99   -
安博士V3       2009.03.17.00   2009.03.17        2009-03-17  1.07   -
AntiVir        7.9.0.116       7.1.2.177         2009-03-16  1.96   -
安天           2.0.18          20090316.2217572  2009-03-16  0.22   -
Authentium     5.1.1           200903151718      2009-03-15  1.20   -
AVAST!         3.0.1           090316-0          2009-03-16  0.04   -
AVG            7.5.52.442      270.11.15/2004    2009-03-16  2.06   -
BitDefender    7.81008.2795528 7.24227           2009-03-17  3.41   -
CA (VET)       9.0.0.143       31.6.6399         2009-03-16  6.09   -
ClamAV         0.94.2          9115              2009-03-16  0.26   -
Comodo         3.8             1060              2009-03-16  0.62   -
CP Secure      1.1.0.715       2009.03.17        2009-03-17  7.57   -
Dr.Web         4.44.0.9170     2009.03.16        2009-03-16  4.53   Trojan.PWS.Gamania.origin
F-Prot         4.4.4.56        20090315          2009-03-15  1.14   -
F-Secure       5.51.6100       2009.03.16.04     2009-03-16  5.28   Trojan-GameThief.Win32.Magania.gen [AVP]
飞塔           2.81-3.117      10.164            2009-03-16  0.19   -
GData          19.3999/19.264  20090316          2009-03-16  3.54   Trojan-GameThief.Win32.Magania.gen [Engine:A]
ViRobot        20090316        2009.03.16        2009-03-16  0.43   -
Ikarus         T3.1.01.45      2009.03.16.72433  2009-03-16  5.19   -
江民杀毒       11.0.706        2009.03.16        2009-03-16  1.70   -
卡巴斯基       5.5.10          2009.03.16        2009-03-16  0.71   Trojan-GameThief.Win32.Magania.gen
金山毒霸       2009.2.5.15     2009.3.16.21      2009-03-16  0.62   -
迈克菲         5.3.00          5555              2009-03-16  2.72   -
Microsoft      1.4405          2009.03.16        2009-03-16  8.99   -
mks_vir        2.01            2009.03.16        2009-03-16  2.65   Trojan.StartP_oy
Norman         6.00.06         6.00.00           2009-03-16  8.01   -
熊猫卫士       9.05.01         2009.03.15        2009-03-15  1.66   -
趋势科技       8.700-1004      5.898.06          2009-03-16  0.05   -
Quick Heal     10.00           2009.03.16        2009-03-16  1.19   -
瑞星           20.0            21.21.02.00       2009-03-16  0.82   -
Sophos         2.84.1          4.39              2009-03-17  2.15   -
Sunbelt        5042            5042              2009-03-14  1.01   -
赛门铁克       1.3.0.24        20090316.002      2009-03-16  0.10   -
nProtect       20090316.02     3338988           2009-03-16  6.87   -
The Hacker     6.3.2.7         v00283            2009-03-16  0.54   Trojan/Downloader.Agent.adt
VBA32          3.12.10.1       20090315.2044     2009-03-15  2.96   Embedded.Trojan-GameThief.Win32.WOW.gdr (suspicious)
VirusBuster    4.5.11.10       10.102.12/980368  2009-03-16  1.57   -


文件 tl_dlq.exe 接收于 2009.03.16 19:42:07 (CET)
结果: 8/39 (20.52%)
h ttp://www.virustotal.com/zh-cn/analisis/e13a4be9c9ce8a5c7e81d67ac591d3f7

Sebastian

The file 'tl_dlq.exe' has been determined to be 'UNDER ANALYSIS'.

saga3721

不是发过了吗，运行红伞报
'TR/Dropper.Gen [trojan]'
'TR/BHO.Gen [trojan]'
'TR/Crypt.XDR.Gen [trojan]'

jason_jiang

SEP miss

ledled

to VB

小飞侠.net

原帖由 saga3721 于 2009-3-17 06:46 发表
不是发过了吗，运行红伞报
'TR/Dropper.Gen '
'TR/BHO.Gen '
'TR/Crypt.XDR.Gen '

注意MD5啊，另这另一个域名的哦，不知为什么盗号有钱买com了。

luxiao200888

Trojan-GameThief.Win32.Magania.gen

bjfhj

使用G DATA AntiVirus检测
版本 19.2.0.0 (2008/12/10)
病毒特征库日期 2009/3/17
开始时间： 2009/3/17 13:43
引擎： 引擎A (AVA 19.4353), 引擎B (AVB 19.265)
启发式： 开启
压缩文件： 开启
系统区域： 开启
检测rootkits： 开启

检测系统区域...
检测以下目录和文件：
  C:\Documents and Settings\Administrator\桌面\tl_dlq.exe

对象： [Embedded#10951b]
        在压缩档案中： C:\Documents and Settings\Administrator\桌面\tl_dlq.exe
        状态： 发现病毒
        病毒： Win32:Trojan-gen {Other} (引擎 B)
对象： %AppFolder%\Data\hserver.exe\[UPX]
        在压缩档案中： C:\Documents and Settings\Administrator\桌面\tl_dlq.exe
        状态： 发现病毒
        病毒： Win32:Agent-ACMH [Drp] (引擎 B)
对象： %AppFolder%\Data\hserver.exe\[Embedded#2210]\[UPX]
        在压缩档案中： C:\Documents and Settings\Administrator\桌面\tl_dlq.exe
        状态： 发现病毒
        病毒： Win32:Agent-ACMH [Drp] (引擎 B)
对象： %AppFolder%\Data\gserver.exe
        在压缩档案中： C:\Documents and Settings\Administrator\桌面\tl_dlq.exe
        状态： 发现病毒
        病毒： Win32:Trojan-gen {Other} (引擎 B)
对象： tl_dlq.exe
        路径: C:\Documents and Settings\Administrator\桌面
        状态： 病毒，文件被删除
        病毒： Win32:Trojan-gen {Other} (2x), Win32:Agent-ACMH [Drp] (2x) (引擎 B)

扫描完成于： 2009/3/17 13:43
    1个文件已检测
    1个受感染文件已发现
    0个可疑文件已发现

揍敌客

ik:Trojan-GameThief.Win32.Magania

BING126

McAfee miss