穿越火线里的一个文件 是木马吗?

413055156

VirSCAN.org Scanned Report :
Scanned time   : 2009/03/28 22:47:09 (CST)
Scanner results: 41%的杀软(15/37)报告发现病毒
File Name      : d3d9.dll
File Size      : 385536 byte
File Type      : PE32 executable for MS Windows (DLL) (GUI) Intel 80386 32-bi
MD5            : cad0bdfbcf2153aab43f7d11cf670486
SHA1           : b2b4a6a76055c0155059c753bed7a5cbfb513add
Online report  : http://virscan.org/report/56a9eebf2a83af357cabe96f0a6bd280.html
Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
a-squared      4.0.0.32        20090326052159    2009-03-26  43.13  -
安博士V3       2009.03.28.01   2009.03.28        2009-03-28  43.13  -
AntiVir        7.9.0.129       7.1.2.228         2009-03-27  1.97   TR/Patched.385536
安天           2.0.18          2.0.18.           0002-18-00  0.12   -
Authentium     5.1.1           200903271805      2009-03-27  1.16   W32/AdAgent.H.gen!Eldorado (Possible)
AVAST!         3.0.1           090327-0          2009-03-27  0.06   -
AVG            7.5.52.442      270.11.31/2028    2009-03-28  1.98   Downloader.Agent.ASXA
BitDefender    7.81008.2815848 7.24465           2009-03-28  2.61   Trojan.Generic.1360719
CA (VET)       9.0.0.143       31.6.6421         2009-03-28  40.13  -
ClamAV         0.94.2          9177              2009-03-28  0.07   -
Comodo         3.8             1087              2009-03-28  40.13  -
CP Secure      1.1.0.715       2009.03.28        2009-03-28  7.75   BackDoor.W32.VB.bax
Dr.Web         4.44.0.9170     2009.03.28        2009-03-28  4.30   -
F-Prot         4.4.4.56        20090327          2009-03-27  1.16   W32/AdAgent.H.gen!Eldorado (generic, not disinfectable)
F-Secure       5.51.6100       2009.03.28.05     2009-03-28  0.06   Trojan-Downloader.Win32.Agent.bdgh [AVP]
飞塔           2.81-3.117      10.211            2009-03-27  40.13  -
GData          19.4280/19.278  20090328          2009-03-28  40.13  -
ViRobot        20090327        2009.03.27        2009-03-27  40.13  -
Ikarus         T3.1.01.48      2009.03.28.72490  2009-03-28  2.92   Trojan-Spy.Win32.KeyLogger
江民杀毒       11.0.706        2009.03.28        2009-03-28  40.13  -
卡巴斯基       5.5.10          2009.03.28        2009-03-28  0.04   Trojan-Downloader.Win32.Agent.bdgh
金山毒霸       2009.2.5.15     2009.3.27.10      2009-03-27  40.14  -
迈克菲         5.3.00          5566              2009-03-27  2.67   Generic Downloader.x
Microsoft      1.4502          2009.03.28        2009-03-28  40.13  -
mks_vir        2.01            2009.03.27        2009-03-27  2.80   -
Norman         6.00.06         6.00.00           2009-03-27  8.01   W32/Agent.LSOG
熊猫卫士       9.05.01         2009.03.28        2009-03-28  40.13  -
趋势科技       8.700-1004      5.928.08          2009-03-28  0.07   -
Quick Heal     10.00           2009.03.28        2009-03-28  40.13  -
瑞星           20.0            21.22.52.00       2009-03-28  40.13  -
Sophos         2.85.0          4.40              2009-03-28  2.00   Mal/Generic-A
Sunbelt        5065            5065              2009-03-27  40.13  -
赛门铁克       1.3.0.24        20090327.005      2009-03-27  0.06   Downloader
nProtect       20090327.02     3381591           2009-03-27  40.13  -
The Hacker     6.3.3.8         v00294            2009-03-28  43.13  -
VBA32          3.12.10.1       20090327.1554     2009-03-27  3.79   Trojan-Downloader.Win32.Agent.bdgh
VirusBuster    4.5.11.10       10.102.25/1054288 2009-03-27  1.29   Trojan.DL.Agent.HSLY

schumi小粉

to avast

Palkia

金山云安全认证：可疑的

黑衣~魂

TO DW

ledled

Name: Trojan.DL.Agent.HSLY
Type: Trojan

Description:


Files:
c:\users\administrator\desktop\d3d9.dll

kingsheet

卡巴   检测到：木马程序 Trojan-Downloader.Win32.Agent.bdgh        URL: http://bbs.kafan.cn/attachment.p ... 1238289688/d3d9.dll

江湖的fans

TO  RISING

117507022

熊猫2009杀了啊，怎么说没有杀呢
没下完就拦截了
Virus detected: Trj/Downloader.MDW        Antivirus protection            2009-3-29 12:34:...   Deleted               Path: http://bbs.kafan.cn/attachment.p ... ea&t=1238301201[d3d9.dll]

darreol

文件我比对过了d3d9.dll和原版CF有区别
楼主用挂吗？
d3d9.dll这个文件是不是被外挂替换过了？
因为穿越火线现在外挂都是替换这个文件，以达到透视、显鬼等目的！
建议你到穿越火线官方网站：http://cf.qq.com重新下载最新安装程序！

——————————————————————————————————————————————————

扫描报告2009年3月29日 13:13:10 - 13:13:18计算机名称: SAMSUNG-PC
扫描类型: 扫描目标
目标: C:\Users\samsung\Desktop\d3d9.zip 结果: 找到 1 恶意软件Trojan-Downloader.Win32.Agent.bdgh (病毒)

• C:\Users\samsung\Desktop\d3d9.zip\d3d9.dll

统计信息已扫描:

• 文件: 2
• 未扫描: 0

结果:

• 病毒: 1
• 间谍软件: 0
• 可疑项目: 0
• 危险软件: 0

操作:

• 已杀毒: 0
• 已重命名: 0
• 删除: 0
• 已隔离: 0
• 失败: 0

启动扇区:

• 已扫描: 0
• 受感染: 0
• 可疑项目: 0
• 已杀毒: 0

选项定义版本:

• 病毒: 2009-03-28_09
• 间谍软件: 2009-03-27_09

扫描引擎:

• F-Secure AVP: 7.00.171, 2009-03-27
• F-Secure Hydra: 3.08.9080, 2009-03-29

扫描选项:

• 扫描定义的文件: COM EXE SYS OV? BIN SCR DLL SHS HTM HTML HTT VBS JS INF VXD DO? XL? RTF CPL WIZ HTA PP? PWZ P?T MSO PIF . ACM ASP AX CNV CSC DRV INI MDB MPD MPP MPT OBD OBT OCX PCI TLB TSP WBK WBT WPC WSH VWP WML BOO HLP TD0 TT6 MSG ASD JSE VBE WSC CHM EML PRC SHB LNK WSF {* PDF ZL? XML ANI AVB BAT CEO CMD JOB JPG LSP MAP MHT MIF PHP POT SWF WMF NWS TAR TGZ ZIP JAR ARJ LZH TAR TGZ GZ CAB RAR BZ2 HQX
• 扫描内部存档

操作:

• 病毒: 扫描后询问
• 间谍软件: 扫描后询问

版权 © 1998-2008 产品支持 | 发送病毒样本到 F-Secure对于 F-Secure 万维网页面上所链接的由第三方创建和发布的材料， F-Secure 不承担任何责任。除非已通过电子邮件或 F-Secure CGI 电子邮件向任一台服务器提交材料以清楚说明情况， 除非您明确表示(如使用电子邮件或通过我们的 F-Secure CGI 电子邮件)，通过 F-Secure 万维网页或硬拷贝发布已有的材料。 单击带下划线的链接，可访问 F-Secure 公共网站。此时，系统会在专用访问统计信息中用域名记录您的访问。此信息不会提供给任何第三方。您同意不针对所提交的材料向我们提出诉讼。除非您已明确说明，否则应提交材料以保证 F-Secure 针对可能在 F-Secure 产品/出版物中采用的概念，不承担任何责任。

[ 本帖最后由 darreol 于 2009-3-29 13:21 编辑 ]

酒醉忧伤

给你一个网站，瑞星免费查毒的：http://online.rising.com.cn/free/index.htm