非常可疑,在system32下!

fsl

非常可疑,在system32下!

花间酒

avira miss,to.
File ID         Filename        Size (Byte)        Result
25323932         inject.dll         189.5 KB         UNDER ANALYSIS
2231904         oreans32.sys         33.03 KB         CLEAN
25305303         TesDrvPt.sys         15.07 KB         CLEAN

 oreans32.sys 估計是壳的驱动。

[ 本帖最后由 lunglungyu 于 2009-4-17 17:13 编辑 ]

kingsheet

卡巴不报

kingmuro

过咖啡8.7i

llzy3575

VirSCAN.org Scanned Report :
Scanned time   : 2009/04/17 17:23:08 (CST)
Scanner results: 3%的杀软(1/37)报告发现病毒
File Name      : inject.rar
File Size      : 99227 byte
File Type      : RAR archive data, v1d, os
MD5            : e8f5ded0a968dd583baba4d7e93ea3c8
SHA1           : 860c304bc29cd2afa9cf5b1573f742492b61bad4
Online report  : http://virscan.org/report/4eb7f4922a7eea05dcffc9bb98b2ff09.html

Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
a-squared      4.0.0.32        20090415043116    2009-04-15  4.58   -
安博士V3       2009.04.16.01   2009.04.16        2009-04-16  1.06   -
AntiVir        7.9.0.143       7.1.3.68          2009-04-17  2.05   -
安天           2.0.18          20090417.2303117  2009-04-17  0.22   -
Authentium     5.1.1           200904162113      2009-04-16  1.96   -
AVAST!         3.0.1           090416-0          2009-04-16  0.02   -
AVG            7.5.52.442      270.11.59/2063    2009-04-16  2.06   -
BitDefender    7.81008.2846843 7.24849           2009-04-17  2.65   -
CA (VET)       9.0.0.143       31.6.6435         2009-04-14  4.51   -
ClamAV         0.95            9249              2009-04-17  0.06   -
Comodo         3.8             1115              2009-04-15  0.92   -
CP Secure      1.1.0.715       2009.04.17        2009-04-17  8.37   -
Dr.Web         4.44.0.9170     2009.04.17        2009-04-17  4.43   -
F-Prot         4.4.4.56        20090416          2009-04-16  1.95   -
F-Secure       5.51.6100       2009.04.17.03     2009-04-17  0.16   -
飞塔           2.81-3.117      10.286            2009-04-15  0.27   Suspicious
GData          19.4651/19.300  20090416          2009-04-16  3.96   -
ViRobot        20090414        2009.04.14        2009-04-14  0.41   -
Ikarus         T3.1.01.49      2009.04.17.72590  2009-04-17  2.93   -
江民杀毒       11.0.706        2009.04.15        2009-04-15  1.71   -
卡巴斯基       5.5.10          2009.04.17        2009-04-17  0.14   -
金山毒霸       2009.2.5.15     2009.4.16.7       2009-04-16  0.58   -
迈克菲         5.3.00          5586              2009-04-16  2.82   -
Microsoft      1.4502          2009.04.16        2009-04-16  4.50   -
mks_vir        2.01            2009.04.16        2009-04-16  0.00   -
Norman         6.00.06         6.00.00           2009-04-16  10.01  -
熊猫卫士       9.05.01         2009.04.15        2009-04-15  1.55   -
趋势科技       8.700-1004      5.972.03          2009-04-17  0.04   -
Quick Heal     10.00           2009.04.16        2009-04-16  1.13   -
瑞星           20.0            21.25.30.00       2009-04-16  1.33   -
Sophos         2.85.0          4.40              2009-04-17  2.32   -
Sunbelt        5094            5094              2009-04-15  0.69   -
赛门铁克       1.3.0.24        20090415.003      2009-04-15  0.28   -
nProtect       20090415.02     3471338           2009-04-15  6.52   -
The Hacker     6.3.4.0         v00309            2009-04-15  0.68   -
VBA32          3.12.10.2       20090416.1238     2009-04-16  2.23   -
VirusBuster    4.5.11.10       10.103.1/1244689  2009-04-16  1.59   -

llzy3575

除了飞塔以外的杀毒软件都不报毒
PS：http://hi.baidu.com/teyqiu/blog/ ... c4a10735fa4193.html
http://zhidao.baidu.com/question/80666179.html
http://wenda.tianya.cn/wenda/thread?tid=776924f8d4e42de5