去打印社，带来一病毒，NIS2009查不出

sz0629s

看看啥样子的！

sz0629s

VirSCAN.org Scanned Report :
Scanned time   : 2009/05/25 19:49:07 (CST)
Scanner results: 16%的杀软(6/38)报告发现病毒
File Name      : 重要文件.rar
File Size      : 19323 byte
File Type      : RAR archive data, v1d, os
MD5            : 67732454a21ef567f6ce4a9d60d06b47
SHA1           : ec1e3201d6c3636c47222a525f73ece61fe55932
Online report  : http://virscan.org/report/1b356e920c9db7886022221c018a2cd1.html

Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
a-squared      4.0.0.32        20090525131957    2009-05-25  1.96   -
安博士V3       2009.05.25.02   2009.05.25        2009-05-25  0.99   -
AntiVir        8.2.0.168       7.1.4.11          2009-05-25  1.13   TR/Hijacker.Gen
安天           2.0.18          20090525.2464226  2009-05-25  0.12   -
Arcavir        2009            200905250958      2009-05-25  0.05   -
Authentium     5.1.1           200905241458      2009-05-24  1.30   W32/Heuristic-KPP!Eldorado (Heuristic)
AVAST!         4.7.4           090524-0          2009-05-24  0.00   -
AVG            8.5.286         270.12.39/2133    2009-05-25  3.33   -
BitDefender    7.81008.3109899 7.25624           2009-05-25  2.85   Gen:Trojan.Heur.30708F0A0A
CA (VET)       9.0.0.143       31.6.6518         2009-05-23  5.98   -
ClamAV         0.95            9376              2009-05-20  0.00   -
Comodo         3.9             1199              2009-05-25  0.70   -
CP Secure      1.1.0.715       2009.05.25        2009-05-25  9.50   -
Dr.Web         4.44.0.9170     2009.05.25        2009-05-25  4.67   BACKDOOR.Trojan
F-Prot         4.4.4.56        20090525          2009-05-25  1.24   Possible W32/Heuristic-KPP!Eldorado (not disinfectable)
F-Secure       5.51.6100       2009.05.25.02     2009-05-25  0.09   -
飞塔           2.81-3.117      10.427            2009-05-25  0.15   -
GData          19.5376/19.341  20090525          2009-05-25  4.10   -
ViRobot        20090523        2009.05.23        2009-05-23  0.41   -
Ikarus         T3.1.01.49      2009.05.25.72763  2009-05-25  3.40   -
江民杀毒       11.0.706        2009.05.25        2009-05-25  1.90   -
卡巴斯基       5.5.10          2009.05.25        2009-05-25  0.08   -
金山毒霸       2009.2.5.15     2009.5.25.14      2009-05-25  0.49   -
迈克菲         5.3.00          5625              2009-05-24  2.95   -
Microsoft      1.4701          2009.05.24        2009-05-24  4.12   -
mks_vir        2.01            2009.05.25        2009-05-25  3.16   -
Norman         6.01.05         6.01.00           2009-05-22  4.00   -
熊猫卫士       9.05.01         2009.05.24        2009-05-24  1.51   -
趋势科技       8.700-1004      6.148.04          2009-05-25  0.04   Mal_Otorun7
Quick Heal     10.00           2009.05.25        2009-05-25  1.15   -
瑞星           20.0            21.31.02.00       2009-05-25  0.35   -
Sophos         2.86.0          4.41              2009-05-25  2.55   -
Sunbelt        5153            5153              2009-05-24  0.81   -
赛门铁克       1.3.0.24        20090524.003      2009-05-24  0.05   -
nProtect       20090524.01     3859763           2009-05-24  5.92   -
The Hacker     6.3.4.3         v00331            2009-05-24  0.57   -
VBA32          3.12.10.5       20090524.1601     2009-05-24  2.58   -
VirusBuster    4.5.11.10       10.105.38/1401459 2009-05-24  1.71   -

fatezero

Hello,

????..EXE - Trojan.Win32.Agent.ciyq

New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.

laisw2xh

红伞F，杀之

悠柚

IK miss

天璇诛仙

微点报未知

悠柚

DW 可能BACKDOOR.Trojan
Starting the file scan:

Begin scan in 'D:\TDDownload\important.rar'
D:\TDDownload\important.rar
  [0] Archive type: RAR
    --> ￖ￘ￒﾪￎￄﾼ￾..EXE
      [DETECTION] Is the TR/Hijacker.Gen Trojan

黑衣~魂

dr.web
URL is blocked. Malicious program is detected
Malicious program detected
BACKDOOR.Trojan
Data is suspicious

kingmuro

过kv2008

左手

2009-05-25 23:59:04    创建文件      操作:阻止并结束进程
进程路径:E:\virus\重要文件..EXE
文件路径:C:\WINDOWS\system\smss.exe
触发规则:所有程序规则->FD:01…系统文件组->%SystemDrive%\*.exe


2009-05-25 23:59:04    创建文件      操作:阻止并结束进程
进程路径:E:\virus\重要文件..EXE
文件路径:C:\WINDOWS\system\smss.exe
触发规则:所有程序规则->FD:01…系统文件组->%SystemDrive%\*.exe