小毒一只

天上人间

VirSCAN.org Scanned Report :
Scanned time   : 2009/03/24 17:47:27 (CST)
Scanner results: 41%的杀软(15/37)报告发现病毒
File Name      : runassrv.exe
File Size      : 120832 byte
File Type      : PE32 executable for MS Windows (console) Intel 80386 32-bit
MD5            : b01f647205f376139d61263dae2cebbe
SHA1           : 752c10db57d37112a2bbf9e242013d58b85b1ba4
Online report  : http://virscan.org/report/24cbefcf1f423f20b3c1df37a504dea4.html
Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
a-squared      4.0.0.32        20090324160349    2009-03-24  5.82   Trojan.Zlob!IK
安博士V3       2009.03.24.01   2009.03.24        2009-03-24  1.16   Win-AppCare/SecuRisk.120832
AntiVir        7.9.0.120       7.1.2.206         2009-03-24  1.97   -
安天           2.0.18          20090324.2226308  2009-03-24  0.12   -
Authentium     5.1.1           200903232136      2009-03-23  2.02   -
AVAST!         3.0.1           090323-0          2009-03-23  0.01   Win32:Zlob-YT [Trj]
AVG            7.5.52.442      270.11.25/2019    2009-03-23  2.00   -
BitDefender    7.81008.2815347 7.24382           2009-03-24  2.62   Trojan.Zlob.1.Gen
CA (VET)       9.0.0.143       31.6.6413         2009-03-24  5.06   -
ClamAV         0.94.2          9156              2009-03-24  0.10   -
Comodo         3.8             1082              2009-03-23  0.54   Unclassified Malware
CP Secure      1.1.0.715       2009.03.24        2009-03-24  7.62   Troj.Downloader.W32.Zlob.op
Dr.Web         4.44.0.9170     2009.03.24        2009-03-24  4.38   -
F-Prot         4.4.4.56        20090323          2009-03-23  1.96   -
F-Secure       5.51.6100       2009.03.24.03     2009-03-24  0.31   -
飞塔           2.81-3.117      10.196            2009-03-23  0.31   -
GData          19.4189/19.273  20090324          2009-03-24  8.38   Win32:Zlob-YT [Trj] [Engine:B]
ViRobot        20090323        2009.03.23        2009-03-23  0.84   -
Ikarus         T3.1.01.48      2009.03.24.72469  2009-03-24  2.86   Trojan.Zlob
江民杀毒       11.0.706        2009.03.24        2009-03-24  4.25   -
卡巴斯基       5.5.10          2009.03.24        2009-03-24  0.24   -
金山毒霸       2009.2.5.15     2009.3.24.14      2009-03-24  0.59   -
迈克菲         5.3.00          5562              2009-03-23  2.70   Puper
Microsoft      1.4502          2009.03.24        2009-03-24  5.02   -
mks_vir        2.01            2009.03.23        2009-03-23  2.78   Trojan.Zlob.1.Gen.120832.MX
Norman         6.00.06         6.00.00           2009-03-23  10.01  W32/Zlob.CSSR
熊猫卫士       9.05.01         2009.03.23        2009-03-23  9.96   -
趋势科技       8.700-1004      5.914.04          2009-03-23  0.08   -
Quick Heal     10.00           2009.03.24        2009-03-24  1.16   Trojan.Agent.IRC
瑞星           20.0            21.22.11.00       2009-03-24  2.15   -
Sophos         2.84.1          4.39              2009-03-24  2.30   Mal/Generic-A
Sunbelt        5055            5055              2009-03-23  2.23   -
赛门铁克       1.3.0.24        20090323.003      2009-03-23  0.09   Trojan.Zlob
nProtect       20090324.01     3378534           2009-03-24  30.21  Trojan-Downloader/W32.Zlob.120832
The Hacker     6.3.3.4         v00288            2009-03-24  0.65   -
VBA32          3.12.10.1       20090323.1519     2009-03-23  1.88   -
VirusBuster    4.5.11.10       10.102.19/989383  2009-03-23  1.51   -
不知道到底是病毒还是什么，怎么卡巴红伞都不报，不过也有很多报告的，用eset的 360版扫描出来的

woai_jolin

2009/4/12 0:37:27        Document protection        file        http://bbs.kafan.cn/attachment.p ... 08&t=1239467827        probably a variant of Win32/TrojanDownloader.Obfuscated trojan        deleted (after the next restart) - quarantined        Jason-PC\Jason

kingmuro

文件或对象名称 病毒名称 最终处理状态
E:\My Documents\桌面\test\runassrv\runassrv.exe Trojan.Zlob.1.Gen 已移动至隔离区

kav2046

TO AVIRA!

Sebastian

runassrv.exe         FALSE POSITIVE

schumi小粉

McAfee 已自动阻止和删除 特洛伊木马程序。

关于此 特洛伊木马程序
已检测到: Puper (特洛伊木马程序), Puper (特洛伊木马程序)
位置: C:\Documents and Settings\Administrator\桌面\新建文件夹\runassrv\runassrv.exe

Palkia

Hello,


runassrv.exe

No malicious code was found in this file.

黑衣~魂

不報很正常,無法執行

SUZAKU

C:\Documents and Settings\Try\桌面\runassrv.rar > RAR > runassrv.exe - 可能是 Win32/TrojanDownloader.Obfuscated 特洛伊木马 的变种

taoyuan237

TO RAV