11x （剔除没有恶意代码，重新打包上传）

tun

Log is generated by AjLL.

< VBA32 >
        1.exe --- MalwareScope.Trojan-PSW.Game.1
        10.exe --- MalwareScope.Trojan-PSW.Game.1
        2.exe --- MalwareScope.Trojan-PSW.Game.1
        3.exe --- MalwareScope.Trojan-PSW.Game.1
        33.exe --- Win32.TrojanDownloader.Tiny.CBP
        4.exe --- MalwareScope.Trojan-PSW.Game.1
        6.exe --- MalwareScope.Trojan-PSW.Game.1
        7.exe --- MalwareScope.Trojan-PSW.Game.1
        8.exe --- MalwareScope.Trojan-PSW.Game.1
        9.exe --- MalwareScope.Trojan-PSW.Game.1
        a.css --- Win32.Trojan.Downloader (http://...)

zhangxuzhg

C:\Documents and Settings\Administrator\桌面\TDDownload.zip > ZIP > TDDownload/a.css - Win32/AutoRun.Agent.IE 蠕虫 的变种
C:\Documents and Settings\Administrator\桌面\TDDownload.zip > ZIP > TDDownload/33.exe - Win32/TrojanDownloader.Tiny.CBP 特洛伊木马
2个ESET

xxl

2009-7-8 13:57:50        http://bbs.kafan.cn/attachment.p ... 7/TDDownload/33.exe        Internet Explorer        拒绝: HEUR:Trojan-Downloader.Win32.Generic        启发式分析计算的威胁级别值较高       
2009-7-8 13:57:50        http://bbs.kafan.cn/attachment.p ... 7/TDDownload/33.exe        Internet Explorer        检测到: HEUR:Trojan-Downloader.Win32.Generic        启发式分析计算的威胁级别值较高

dreams521

BING126

McAfee 报了4个。。

dxm952120

zc785004002

金山11个

jayavira

nod32杀了11只

18qaz

CA 就一个
扫描开始于 2009-7-10 19:18:49。引擎版本: 31.6.0。特征码版本: 6607。特征码日期: 2009-7-9。ArcLib 版本: 8.0.1.1。
D:\Documents and Settings\Administrator\桌面\TDDownload.zip <TDDownload/33.exe> - Win32/VMalum.EVJE 未知类型。已隔离。
D:\Documents and Settings\Administrator\桌面\TDDOWN~1.ZIP - 无法打开该文件。

已扫描的文件数: 12
受感染的文件数: 1
已清除\已删除的文件数: 0
已隔离的文件数: 1
内存感染项目数: 0
已清除的内存感染项目数: 0
引导区感染项目数: 0
已清除的引导区感染项目数: 0

在扫描过程中发现的数量最多的感染项目 (不超过 10)。
        Win32/VMalum.EVJE

未清除\未删除\未隔离的文件数 (不超过 100): 0

扫描结束于 2009-7-10 19:18:49。

darreol

10to ahnlab

怎么CA和ahnlab都只是杀了1个，莫非……

[ 本帖最后由 darreol 于 2009-7-11 16:22 编辑 ]