eSafe&TheHacker found Win32.VB.ami

mofunzone

antivir上报完毕。。
这个真冷门了。。
Complete scanning result of "A0003450.rar", received in VirusTotal at 01.28.2007, 10:47:21 (CET).
Antivirus        Version        Update        Result
AntiVir        7.3.0.32        01.27.2007        no virus found
Authentium        4.93.8        01.26.2007        no virus found
Avast        4.7.936.0        01.27.2007        no virus found
AVG        386        01.27.2007        no virus found
BitDefender        7.2        01.28.2007        no virus found
CAT-QuickHeal        9.00        01.27.2007        no virus found
ClamAV        devel-20060426        01.27.2007        no virus found
DrWeb        4.33        01.28.2007        no virus found
eSafe        7.0.14.0        01.26.2007        Win32.VB.ami
eTrust-InoculateIT        23.73.126        01.27.2007        no virus found
eTrust-Vet        30.3.3353        01.27.2007        no virus found
Ewido        4.0        01.27.2007        no virus found
Fortinet        2.85.0.0        01.28.2007        no virus found
F-Prot        4.2.1.29        01.26.2007        no virus found
Ikarus        T3.1.0.27        01.28.2007        no virus found
Kaspersky        4.0.2.24        01.28.2007        no virus found
McAfee        4950        01.26.2007        no virus found
Microsoft        1.2101        01.28.2007        no virus found
NOD32v2        2013        01.27.2007        no virus found
Norman        5.80.02        01.26.2007        no virus found
Panda        9.0.0.4        01.28.2007        no virus found
Prevx1        V2        01.28.2007        no virus found
Sophos        4.13.0        01.24.2007        no virus found
Sunbelt        2.2.907.0        01.26.2007        no virus found
TheHacker        6.0.3.159        01.28.2007        Trojan/VB.ami
UNA        1.83        01.26.2007        no virus found
VBA32        3.11.2        01.28.2007        no virus found
VirusBuster        4.3.19:9        01.27.2007        no virus found

Aditional Information
File size: 62154 bytes
MD5: 833b68d050d4eabf3c8a024295ada148
SHA1: 2b563a63a35b96065a063d8909f72c4ce1dd99a8
packers: BINARYRES

kp2006

kv

在 C:\Documents and Settings\Administrator\桌面\A0003450.rar->A0003450.exe 中发现 Worm/Viking.Tail 病毒, 发现病毒

soul20010

真的是冷门啊！上报FS了！

小邪邪

直接运行了一下
这个东西看来不简单：会调用系统里的许多DLL
（IMM32.DLL，LPK.DLL SHELL32.dll ，rpcss.dll，MSCTF.dll ，SETUPAPI.dll）
试图修改注册表，试图在Documents and Settings目录下创建一些TMP临时文件，
不过用精简版规则可以完全防住它

hzq277284

这个厉害了，热门杀软被通吃

bridgewr

微点报了生成的dll可疑，看图

[ 本帖最后由 bridgewr 于 2007-1-28 20:26 编辑 ]

妳的魚兒

真的偏冷门了 小红伞 蜘蛛全挂了

ttdown

微点不错！所以说小红伞＋微点是超强组合！