木马程序 卡巴飘过~~~

tonger2003

Antivirus	Version	Update	Result
AntiVir	7.3.1.34	02.04.2007	TR/Agent.205355
Authentium	4.93.8	02.03.2007	could be infected with an unknown virus
Avast	4.7.936.0	02.03.2007 [td]no virus found
AVG	386	02.04.2007	Generic2.VIQ
BitDefender	7.2	02.04.2007	DeepScan:Generic.Malware.SFBE.4FF79AA0
CAT-QuickHeal	9.00	02.03.2007 [td]no virus found
ClamAV	devel-20060426	02.03.2007 [td]no virus found
DrWeb	4.33	02.04.2007	MULDROP.Trojan packed by BINARYRES
eSafe	7.0.14.0	02.03.2007 [td]no virus found
eTrust-InoculateIT	30.4.3364	02.02.2007 [td]no virus found
eTrust-Vet	30.3.3366	02.03.2007 [td]no virus found
Ewido	4.0	02.04.2007 [td]no virus found
Fortinet	2.85.0.0	02.04.2007 [td]no virus found
F-Prot	4.2.1.29	02.03.2007	generic
Ikarus	T3.1.0.31	02.04.2007 [td]no virus found
Kaspersky	4.0.2.24	02.04.2007 [td]no virus found
McAfee	4955	02.02.2007 [td]no virus found
Microsoft	1.2101	02.04.2007 [td]no virus found
NOD32v2	2035	02.03.2007	probably unknown NewHeur_PE virus
Norman	5.80.02	02.02.2007	W32/Lineage.AQRR
Panda	9.0.0.4	02.04.2007	Suspicious file
Prevx1	V2	02.04.2007 [td]no virus found
Sophos	4.13.0	02.02.2007 [td]no virus found
Sunbelt	2.2.907.0	02.02.2007 [td]no virus found
Symantec	10	02.04.2007 [td]no virus found
TheHacker	6.0.3.162	02.02.2007 [td]no virus found
UNA	1.83	02.03.2007 [td]no virus found
VBA32	3.11.2	02.04.2007	Trojan.DownLoader.16577
VirusBuster	4.3.19:9	02.03.2007 [td]no virus found

441360701

原帖由 tonger2003 于 2007-2-4 21:49 发表
AntivirusVersionUpdateResultAntiVir7.3.1.3402.04.2007TR/Agent.205355Authentium4.93.802.03.2007could be infected with an unknown virusAvast4.7.936.002.03.2007 no virus foundAVG38602.04.2007Generic ...

worker321

avk的bd报
反病毒专家 AntiVirusKit 2006 扫描病毒日志记录
版本 16.0.7
双引擎反病毒签名 2007-2-4
开始时间: 2007-2-4 22:23
引擎: KAV 引擎 (AVK 16.10153), BD 引擎 (BD 16.6079)
高启发式: 打开
压缩文件: 打开
系统区域: 打开

扫描系统区域...
扫描所选择的目录和文件...
对象: server.exe
        在压缩档案里: C:\Documents and Settings\Administrator\桌面\server.rar
        Status: 已发现病毒
        病毒: DeepScan:Generic.Malware.SFBE.4FF79AA0 (BD 引擎)
对象: server.rar
        路径: C:\Documents and Settings\Administrator\桌面
        Status: 已发现病毒
        病毒: DeepScan:Generic.Malware.SFBE.4FF79AA0 (BD 引擎)
扫描完成: 2007-2-4 22:23
    已检查 1 个文件
    已发现 1 个染毒文件
    发现 0 个可疑文件

鼻耳盖子

会有2个生成物
\WINNT\SYSTEM32\SYSCOM.DLL
\WINNT\SYSTEM32\SYSCOM.EXE

注册表键值会被修改
HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\SYSCOM\ IMAGEPATH  C:\WINNT\SYSTEM32\SYSCOM.EXE -NETSATA C:\WINNT\SYSTEM32\SERVICES.EXE

shincon

我的avg是今天2月5日才升级的病毒库啊，为什么都没报呢？( 在没有解包的情况下)

jimmyleo

--> server.exe
      [DETECTION] Is the Trojan horse TR/Agent.205355
红伞

aoyang

费费报告为后门程序

hsjj2005

确实后门，费尔报如图。

绅博周幸

诺德32启发