一小马

小飞侠.net

一小马




样本下载：ht tp://cw63224776.ys168.com/ --淘宝用户软件，下载卖家自动评介2.rar，其它可能也是木马，to 费尔、江民。

VirSCAN.org Scanned Report :
Scanned time   : 2009/06/05 17:24:26 (CST)
Scanner results: 29%的杀软(11/38)报告发现病毒
File Name      : 卖家自动评介2.rar
File Size      : 752238 byte
File Type      : RAR archive data, v1d, os
MD5            : 400d07c07887a65d9b7bddcbc0e8e2dc
SHA1           : 405153ddf938e1c0b9edb0a619e01c06579631ea
Online report  : ht tp://virscan.org/report/d0df15e365109bb9be79e8f039dec1e2.html

Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
a-squared      4.0.0.32        20090604013225    2009-06-04  1.99   -
安博士V3       2009.06.05.01   2009.06.05        2009-06-05  0.75   -
AntiVir        8.2.0.180       7.1.4.60          2009-06-05  0.18   TR/Dropper.Gen
安天           2.0.18          20090605.2499501  2009-06-05  0.18   -
Arcavir        2009            200906041608      2009-06-04  0.05   -
Authentium     5.1.1           200906041652      2009-06-04  1.14   W32/Nuj.A.gen!Eldorado (Possible)
AVAST!         4.7.4           090604-0          2009-06-04  0.00   -
AVG            8.5.286         270.12.53/2155    2009-06-05  3.30   SHeur.CMDD
BitDefender    7.81008.3342855 7.25814           2009-06-05  3.47   DeepScan:Generic.PWStealer.410D2F4C
CA (VET)       9.0.0.143       31.6.6539         2009-06-05  6.48   -
ClamAV         0.95.1          9422              2009-06-05  0.12   Trojan.Agent-64034
Comodo         3.9             1260              2009-06-05  0.82   -
CP Secure      1.1.0.715       2009.06.03        2009-06-03  10.07  Troj.Spy.W32.Agent.pn
Dr.Web         4.44.0.9170     2009.06.05        2009-06-05  4.69   -
F-Prot         4.4.4.56        20090604          2009-06-04  1.11   W32/Nuj.A.gen!Eldorado (generic, not disinfectable)
F-Secure       5.51.6100       2009.06.05.06     2009-06-05  0.11   -
飞塔           2.81-3.117      10.466            2009-06-04  0.17   -
GData          19.5620/19.353  20090605          2009-06-05  4.14   -
ViRobot        20090604        2009.06.04        2009-06-04  0.41   -
Ikarus         T3.1.01.57      2009.06.03.72814  2009-06-03  3.06   Virus.Win32.Agent.COH
江民杀毒       11.0.706        2009.06.05        2009-06-05  1.98   -
卡巴斯基       5.5.10          2009.06.05        2009-06-05  0.10   -
金山毒霸       2009.2.5.15     2009.6.5.14       2009-06-05  0.50   -
迈克菲         5.3.00          5636              2009-06-04  3.03   -
Microsoft      1.4701          2009.06.05        2009-06-05  4.44   -
mks_vir        2.01            2009.06.05        2009-06-05  3.66   -
Norman         6.01.05         6.01.00           2009-06-02  4.01   -
熊猫卫士       9.05.01         2009.06.04        2009-06-04  1.32   -
趋势科技       8.700-1004      6.172.04          2009-06-05  0.05   -
Quick Heal     10.00           2009.06.05        2009-06-05  1.17   -
瑞星           20.0            21.32.40.00       2009-06-05  0.27   -
Sophos         2.87.1          4.42              2009-06-05  2.34   Mal/Generic-A
Sunbelt        5170            5170              2009-06-04  0.85   -
赛门铁克       1.3.0.24        20090604.002      2009-06-04  0.10   -
nProtect       20090604.01     4070376           2009-06-04  5.13   -
The Hacker     6.3.4.3         v00340            2009-06-04  0.95   -
VBA32          3.12.10.6       20090604.1412     2009-06-04  2.38   Trojan-Downloader.Win32.FlyStudio.eq
VirusBuster    4.5.11.10       10.107.2/1575686  2009-06-04  1.96   Worm.Autorun.KTB


其它多引擎省查杀结果：
ht tp://virusscan.jotti.org/en/scanresult/59c05f73955e36593f2b51e0a3b67b60a06aa015
ht tp://www.virustotal.com/zh-cn/analisis/8c99bc35dd73153c9f415e033edac48b56a370bc667994038d00938161896b02-1244194058

schumi小粉

上传软件样本

kingsheet

卡巴不报

BING126

经分析一下   好像不是病毒。。