疑为病毒，但不确定，望检查

显示全部楼层 · 发表于 2009-4-9 14:53:10

疑为病毒，但不确定，望检查

显示全部楼层 · 发表于 2009-4-9 15:20:27

Antivirus       Version       Last Update       Result
a-squared       4.0.0.101       2009.04.09       -
AhnLab-V3       5.0.0.2       2009.04.09       -
AntiVir       7.9.0.138       2009.04.09       -
Antiy-AVL       2.0.3.1       2009.04.08       -
Authentium       5.1.2.4       2009.04.08       -
Avast       4.8.1335.0       2009.04.08       -
AVG       8.5.0.285       2009.04.08       -
BitDefender       7.2       2009.04.09       -
CAT-QuickHeal       10.00       2009.04.09       -
ClamAV       0.94.1       2009.04.09       -
Comodo       1105       2009.04.08       -
DrWeb       4.44.0.09170       2009.04.09       -
eSafe       7.0.17.0       2009.04.07       Suspicious File
eTrust-Vet       31.6.6446       2009.04.08       -
F-Prot       4.4.4.56       2009.04.08       -
F-Secure       8.0.14470.0       2009.04.09       -
Fortinet       3.117.0.0       2009.04.08       -
GData       19       2009.04.09       -
Ikarus       T3.1.1.49.0       2009.04.09       -
K7AntiVirus       7.10.697       2009.04.08       -
Kaspersky       7.0.0.125       2009.04.09       -
McAfee       5578       2009.04.08       -
McAfee+Artemis       5578       2009.04.08       -
McAfee-GW-Edition       6.7.6       2009.04.09       -
Microsoft       1.4502       2009.04.09       -
NOD32       3996       2009.04.09       -
Norman       6.00.06       2009.04.08       -
nProtect       2009.1.8.0       2009.04.09       -
Panda       10.0.0.14       2009.04.08       -
PCTools       4.4.2.0       2009.04.08       -
Prevx1       V2       2009.04.09       -
Rising       21.24.30.00       2009.04.09       -
Sophos       4.40.0       2009.04.09       -
Sunbelt       3.2.1858.2       2009.04.09       -
Symantec       1.4.4.12       2009.04.09       -
TheHacker       6.3.4.0.305       2009.04.09       -
TrendMicro       8.700.0.1004       2009.04.09       -
VBA32       3.12.10.2       2009.04.09       suspected of Trojan-Dropper.VB.24 (paranoid heuristics)
ViRobot       2009.4.7.1685       2009.04.09       -
VirusBuster       4.6.5.0       2009.04.08       -

CAMA在线分析结果
[url=http://camas.comodo.com/cgi-bin/submit?file=8984d62598380346163318588a1d68a364d487e575345af4d6d3896887e479e0]http://camas.comodo.com/cgi-bin/submit?file=8984d62598380346163318588a1d68a364d487e575345af4d6d3896887e479e0[/url]

[ 本帖最后由 74511686 于 2009-4-9 15:22 编辑 ]

显示全部楼层 · 发表于 2009-4-9 15:47:51

红伞没报

显示全部楼层 · 发表于 2009-4-9 15:48:48

手动测才有意思呀。

显示全部楼层 · 发表于 2009-4-9 16:28:24

费尔红伞都不抱

显示全部楼层 · 发表于 2009-4-9 16:33:26

运行了，没啥反应

显示全部楼层 · 发表于 2009-4-9 17:04:11

VirusBuster found nothing

显示全部楼层 · 发表于 2009-4-9 17:23:50

不像病毒呀

显示全部楼层 · 发表于 2009-4-9 19:20:47

2009-04-09 19:18:57 创建文件    操作:阻止
进程路径:D:\Program Files\Green soft\tyttf20.exe
文件路径:C:\Documents and Settings\cc\Local Settings\Temp\RarSFX0\psheet.dll
触发规则:应用程序规则->02-允许修改的程序->?:\Program Files\*\*.exe->*\*.dll

2009-04-09 19:18:57 创建文件    操作:阻止
进程路径:D:\Program Files\Green soft\tyttf20.exe
文件路径:C:\Documents and Settings\cc\Local Settings\Temp\RarSFX0\psheet.dll
触发规则:应用程序规则->02-允许修改的程序->?:\Program Files\*\*.exe->*\*.dll

2009-04-09 19:18:57 创建文件    操作:阻止
进程路径:D:\Program Files\Green soft\tyttf20.exe
文件路径:C:\Documents and Settings\cc\Local Settings\Temp\RarSFX0\psadd.dll
触发规则:应用程序规则->02-允许修改的程序->?:\Program Files\*\*.exe->*\*.dll

2009-04-09 19:18:57 创建文件    操作:阻止
进程路径:D:\Program Files\Green soft\tyttf20.exe
文件路径:C:\Documents and Settings\cc\Local Settings\Temp\RarSFX0\psadd.dll
触发规则:应用程序规则->02-允许修改的程序->?:\Program Files\*\*.exe->*\*.dll

2009-04-09 19:18:57 创建文件    操作:阻止
进程路径:D:\Program Files\Green soft\tyttf20.exe
文件路径:C:\Documents and Settings\cc\Local Settings\Temp\RarSFX0\tsubtmr.dll
触发规则:应用程序规则->02-允许修改的程序->?:\Program Files\*\*.exe->*\*.dll

2009-04-09 19:18:57 创建文件    操作:阻止
进程路径:D:\Program Files\Green soft\tyttf20.exe
文件路径:C:\Documents and Settings\cc\Local Settings\Temp\RarSFX0\tsubtmr.dll
触发规则:应用程序规则->02-允许修改的程序->?:\Program Files\*\*.exe->*\*.dll

2009-04-09 19:18:58 创建文件    操作:阻止
进程路径:D:\Program Files\Green soft\tyttf20.exe
文件路径:C:\Documents and Settings\cc\Local Settings\Temp\RarSFX0\ttftip.dll
触发规则:应用程序规则->02-允许修改的程序->?:\Program Files\*\*.exe->*\*.dll

2009-04-09 19:18:58 创建文件    操作:阻止
进程路径:D:\Program Files\Green soft\tyttf20.exe
文件路径:C:\Documents and Settings\cc\Local Settings\Temp\RarSFX0\ttftip.dll
触发规则:应用程序规则->02-允许修改的程序->?:\Program Files\*\*.exe->*\*.dll

2009-04-09 19:18:58 创建文件    操作:阻止
进程路径:D:\Program Files\Green soft\tyttf20.exe
文件路径:C:\Documents and Settings\cc\Local Settings\Temp\RarSFX0\tychettf.chm
触发规则:应用程序规则->02-允许修改的程序->?:\Program Files\*\*.exe->*\*.chm

2009-04-09 19:18:58 创建文件    操作:阻止
进程路径:D:\Program Files\Green soft\tyttf20.exe
文件路径:C:\Documents and Settings\cc\Local Settings\Temp\RarSFX0\tychettf.chm
触发规则:应用程序规则->02-允许修改的程序->?:\Program Files\*\*.exe->*\*.chm

[ 本帖最后由左手于 2009-4-9 19:21 编辑 ]

显示全部楼层 · 发表于 2009-4-9 19:46:12

to Trend Micro

[病毒样本] 疑为病毒，但不确定，望检查

本帖子中包含更多资源

本帖子中包含更多资源