VirSCAN.org 32%的杀软报告发现病毒……

显示全部楼层 · 发表于 2009-4-10 10:42:47

VirSCAN.org Scanned Report :
Scanned time : 2009/04/10 10:21:56 (CST)
Scanner results: 32%的杀软(12/37)报告发现病毒
File Name    : CMDOW.EXE
File Size    : 31232 byte
File Type    : PE32 executable for MS Windows (console) Intel 80386 32-bit
MD5          : 48a78bf8ef453d9ca4d6c0587ae2de94
SHA1          : fdcc71edb09d13165abb106dec95b5376cc05527
Online report  : http://virscan.org/report/48a78bf8ef453d9ca4d6c0587ae2de94.html
Scanner       Engine Ver    Sig Ver          Sig Date Time Scan result
a-squared    4.0.0.32       20090409194450 2009-04-09  2.65 Riskware.RiskTool.Win32.HideWindows!IK
安博士V3    2009.04.10.01 2009.04.10       2009-04-10  2.08 Win-AppCare/Hidewindows.80384
AntiVir       7.9.0.138    7.1.3.40       2009-04-09  1.95 APPL/HideWindows.31232.1
安天          2.0.18       20090409.2288078  2009-04-09  0.12 -
Authentium    5.1.1          200904092036    2009-04-09  1.15 -
AVAST!       3.0.1          090409-0       2009-04-09  0.01 -
AVG          7.5.52.442    270.11.50/2051 2009-04-09  2.21 -
BitDefender 7.81008.2845909 7.24702          2009-04-10  2.92 -
CA (VET)    9.0.0.143    31.6.6448       2009-04-10  6.91 -
ClamAV       0.95          9218             2009-04-09  0.01 -
Comodo       3.8          1107             2009-04-09  1.51 ApplicUnsaf.Win32.CMDOW.143
CP Secure    1.1.0.715    2009.04.09       2009-04-09  8.02 Malware.Generic
Dr.Web       4.44.0.9170    2009.04.09       2009-04-09  4.46 Tool.HideWindows
F-Prot       4.4.4.56       20090409       2009-04-09  1.26 -
F-Secure    5.51.6100    2009.04.09.16    2009-04-09  2.95 -
飞塔          2.81-3.117    10.266          2009-04-09  0.21 -
GData       19.4500/19.294  20090410       2009-04-10  3.85 -
ViRobot       20090409       2009.04.09       2009-04-09  0.93 -
Ikarus       T3.1.01.49    2009.04.09.72555  2009-04-09  2.89 not-a-virus:RiskTool.Win32.HideWindows
江民杀毒    11.0.706       2009.04.09       2009-04-09  2.35 -
卡巴斯基    5.5.10       2009.04.09       2009-04-09  0.07 not-a-virus:RiskTool.Win32.HideWindows
金山毒霸    2009.2.5.15    2009.4.9.21    2009-04-09  0.65 -
迈克菲       5.3.00       5579             2009-04-09  2.76 -
Microsoft    1.4502       2009.04.09       2009-04-09  4.29 Tool:Win32/Cmdow
mks_vir       2.01          2009.04.09       2009-04-09  2.93 Trojan.HideWindows
Norman       6.00.06       6.00.00          2009-04-03  10.01  -
熊猫卫士    9.05.01       2009.04.09       2009-04-09  1.56 -
趋势科技    8.700-1004    5.956.14       2009-04-09  0.03 -
Quick Heal    10.00          2009.04.09       2009-04-09  1.86 Suspicious - DNAScan
瑞星          20.0          21.23.40.00    2009-04-03  1.49 -
Sophos       2.85.0       4.40             2009-04-10  2.10 -
Sunbelt       5084          5084             2009-04-09  1.42 -
赛门铁克    1.3.0.24       20090409.004    2009-04-09  0.05 -
nProtect    20090409.02    3453499          2009-04-09  6.16 -
The Hacker    6.3.4.0       v00305          2009-04-09  0.73 Aplicacion/HideWindows (Unwanted)
VBA32       3.12.10.2    20090408.1215    2009-04-08  1.80 -
VirusBuster 4.5.11.10    10.102.40/1228619 2009-04-09  1.49 -

说明：
红伞设置为【扩展威胁目录】全选，包括APPL。

刚才用WINDOWS清理助手扫描的时候，
到CMDOW.EXE的时候红伞报风险程序。
已到system32目录下拷贝了该程序，
并打包上载至附件。
请大大们分析一下。
谢谢！！！

显示全部楼层 · 发表于 2009-4-10 11:15:32

卡巴斯基 5.5.10 2009.04.09 2009-04-09 0.07 not-a-virus:RiskTool.Win32.HideWindows
卡巴报得很清楚

显示全部楼层 · 发表于 2009-4-10 12:48:15

微点不报

显示全部楼层 · 发表于 2009-4-10 13:58:46

McAfee Tool-HideWindow

显示全部楼层 · 发表于 2009-4-10 13:59:30

NOD32 报毒

C:\Documents and Settings\Try\桌面\CMDOW.rar > RAR > CMDOW.EXE - Win32/CMDOW.143 潜在的不安全应用程序
C:\Documents and Settings\Try\桌面\CMDOW.rar:Zone.Identifier - 正常

显示全部楼层 · 发表于 2009-4-10 14:17:18

趋势报毒

显示全部楼层 · 发表于 2009-4-10 16:25:58

我的怎么没报 NOD32 ESS 3.0.669

显示全部楼层 · 发表于 2009-4-10 16:26:59

居然解压后才报

显示全部楼层 · 发表于 2009-4-10 17:28:27

红伞报。。。嘿嘿

显示全部楼层 · 发表于 2009-4-10 18:43:10

卡巴检测到：风险软件 not-a-virus:RiskTool.Win32.HideWindows URL: http://bbs.kafan.cn/attachment.p ... 39360135//CMDOW.EXE

[病毒样本] VirSCAN.org 32%的杀软报告发现病毒……

本帖子中包含更多资源

回复 5楼 SUZAKU 的帖子