公司里流行盗QQ的，过多数主流！

yangdw

公司里流行盗QQ的，过多数主流！下面是38引擎的扫描结果

VirSCAN.org Scanned Report :
Scanned time   : 2009/05/19 18:15:35 (CST)
Scanner results: 24%的杀软(9/38)报告发现病毒
File Name      : QQ2009.EXE
File Size      : 982975 byte
File Type      : PE32 executable for MS Windows (GUI) Intel 80386 32-bit
MD5            : 663eee5f5d6530597f0fe8d54b07d839
SHA1           : 673de58c20b32ff2eb51759f56f3494012145220
Online report  : http://virscan.org/report/2ae17d325a4dad955b5b47281027d290.html
Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
a-squared      4.0.0.32        20090519010230    2009-05-19  2.14   Trojan-Dropper.Win32.Flystud!IK
安博士V3       2009.05.19.02   2009.05.19        2009-05-19  0.95   -
AntiVir        8.2.0.168       7.1.3.226         2009-05-19  3.22   TR/Dropper.Gen
安天           2.0.18          2.0.18.           0002-18-00  0.03   -
Arcavir        2009            200905182015      2009-05-18  0.06   -
Authentium     5.1.1           200905190017      2009-05-19  1.14   W32/Nuj.A.gen!Eldorado (Possible)
AVAST!         4.7.4           090518-0          2009-05-18  0.05   -
AVG            8.5.286         270.12.34/2122    2009-05-19  4.88   -
BitDefender    7.81008.2995698 7.25503           2009-05-19  3.25   -
CA (VET)       9.0.0.143       31.6.6508         2009-05-18  5.86   -
ClamAV         0.95            9368              2009-05-19  0.15   W32.Zloyfly
Comodo         3.9             1173              2009-05-19  0.78   TrojWare.Win32.TrojanClicker.Flyst.~O
CP Secure      1.1.0.715       2009.05.19        2009-05-19  9.29   -
Dr.Web         4.44.0.9170     2009.05.19        2009-05-19  5.42   -
F-Prot         4.4.4.56        20090518          2009-05-18  1.14   W32/Nuj.A.gen!Eldorado (generic, not disinfectable)
F-Secure       5.51.6100       2009.05.19.04     2009-05-19  1.00   -
飞塔           2.81-3.117      10.406            2009-05-19  0.22   -
GData          19.5285/19.335  20090519          2009-05-19  4.52   -
ViRobot        20090518        2009.05.18        2009-05-18  0.43   -
Ikarus         T3.1.01.49      2009.05.19.72739  2009-05-19  3.22   Trojan-Dropper.Win32.Flystud
江民杀毒       11.0.706        2009.05.19        2009-05-19  1.97   -
卡巴斯基       5.5.10          2009.05.19        2009-05-19  0.95   -
金山毒霸       2009.2.5.15     2009.5.19.14      2009-05-19  0.53   -
迈克菲         5.3.00          5619              2009-05-18  2.94   -
Microsoft      1.4602          2009.05.19        2009-05-19  4.62   -
mks_vir        2.01            2009.05.18        2009-05-18  3.52   -
Norman         6.01.05         6.01.00           2009-05-15  4.01   -
熊猫卫士       9.05.01         2009.05.16        2009-05-16  2.71   -
趋势科技       8.700-1004      6.137.00          2009-05-18  0.04   -
Quick Heal     10.00           2009.05.15        2009-05-15  1.45   Trojan.Agent.ATV
瑞星           20.0            21.30.12.00       2009-05-19  0.91   -
Sophos         2.86.0          4.41              2009-05-19  2.43   -
Sunbelt        5141            5141              2009-05-18  1.50   -
赛门铁克       1.3.0.24        20090518.004      2009-05-18  0.06   -
nProtect       20090519.01     3722958           2009-05-19  10.29  -
The Hacker     6.3.4.1         v00327            2009-05-18  0.62   -
VBA32          3.12.10.5       20090519.0741     2009-05-19  4.65   Trojan.Win32.HackTool.AldHack.E
VirusBuster    4.5.11.10       10.105.31/1379672 2009-05-18  2.01   -


原样本


生成物

Palkia

to js

黑衣~魂

TO DW

chenchen0427

comodo杀

Sebastian

Starting the file scan:

Begin scan in 'D:\kafan\我的照片.rar'
D:\kafan\我的照片.rar
  [0] Archive type: RAR
    --> ￎￒﾵￄￕￕￆﾬ.scr
      [DETECTION] Is the TR/Dropper.Gen Trojan
    [NOTE]      The file was deleted!
Begin scan in 'D:\kafan\QQ2009.rar'
D:\kafan\QQ2009.rar
  [0] Archive type: RAR
    --> QQ2009.EXE
      [DETECTION] Is the TR/Dropper.Gen Trojan
    [NOTE]      The file was deleted!


End of the scan: 2009年5月19日  19:16
Used time: 00:00 Minute(s)

The scan has been done completely.

      0 Scanned directories
      4 Files were scanned
      2 Viruses and/or unwanted programs were found
      0 Files were classified as suspicious
      2 files were deleted
      0 Viruses and unwanted programs were repaired
      0 Files were moved to quarantine
      0 Files were renamed
      0 Files cannot be scanned
      2 Files not concerned
      2 Archives were scanned
      0 Warnings
      2 Notes

悠柚

to AVG

lingbo110120

微点AV 杀 我的照片
生成物不杀 上报

kkgh

Comodo   TrojWare.Win32.TrojanClicker.Flyst.~O@2059841   x2

BING126

McAfee miss

布施大行

我的照片.rar
QQ2009.rar

        伞  检出

             [检测]        Is the TR/Dropper.Gen Trojan