顺便丢个样本上来

Nicklong2007

今天试用瑞星2009，结果抓到这样一个病毒，各位看下，CLEAN or Virus？顺便……谁给我个多引擎扫描网站的扫描结果？我无线上网太卡，老打不开网站，谢谢

nosferatu

VirSCAN.org Scanned Report :
Scanned time   : 2009/07/10 01:32:13 (CST)
Scanner results: 26%的杀软(10/38)报告发现病毒
File Name      : b2e.zip
File Size      : 5027 byte
File Type      : Zip archive data, at least v2.0 to extract
MD5            : f0a547eb57df84c4f554542ba9ab4b13
SHA1           : e2ca4c60dd97fb7ff310ce822b6f747c5492f2f2
Online report  : http://virscan.org/report/c265ca646975c455a8e488455f2ddf76.html

Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
a-squared      4.5.0.1         20090710004230    2009-07-10  0.42   -
安博士V3       2009.07.09.02   2009.07.09        2009-07-09  0.73   -
AntiVir        8.2.0.204       7.1.4.212         2009-07-09  0.24   -
安天           2.0.18          20090708.2604486  2009-07-08  0.12   Trojan/Win32.KillAV.xo
Arcavir        2009            200907091159      2009-07-09  0.05   Trojan.Small.Apn
Authentium     5.1.1           200907091500      2009-07-09  1.20   -
AVAST!         4.7.4           090708-0          2009-07-08  0.00   -
AVG            8.5.288         270.13.8/2227     2009-07-09  0.32   -
BitDefender    7.81008.3662008 7.26474           2009-07-10  3.21   -
CA (VET)       9.0.0.143       31.6.6604         2009-07-09  7.07   -
ClamAV         0.95.2          9550              2009-07-09  0.01   -
Comodo         3.10            1594              2009-07-09  0.67   TrojWare.Win32.Trojan.KillAV.~AO
CP Secure      1.1.0.715       2009.07.08        2009-07-08  10.93  Troj.W32.Small.apn
Dr.Web         4.44.0.9170     2009.07.09        2009-07-09  4.85   -
F-Prot         4.4.4.56        20090709          2009-07-09  1.15   -
F-Secure       5.51.6100       2009.07.09.10     2009-07-09  0.10   -
飞塔           2.81-3.120      10.587            2009-07-09  0.17   PossibleThreat
GData          19.6367/19.390  20090709          2009-07-09  4.37   -
ViRobot        20090709        2009.07.09        2009-07-09  0.42   -
Ikarus         T3.1.01.64      2009.07.09.73006  2009-07-09  3.05   -
江民杀毒       11.0.800        2009.07.09        2009-07-09  3.35   -
卡巴斯基       5.5.10          2009.07.09        2009-07-09  0.06   -
金山毒霸       2009.2.5.15     2009.7.9.21       2009-07-09  0.46   -
迈克菲         5.3.00          5670              2009-07-08  2.97   -
Microsoft      1.4803          2009.07.09        2009-07-09  5.21   -
mks_vir        2.01            2009.07.09        2009-07-09  3.11   Trojan.Unix.Icmp.Gloomy.A
Norman         6.01.09         6.01.00           2009-07-08  4.00   -
熊猫卫士       9.05.01         2009.07.09        2009-07-09  1.59   -
趋势科技       8.700-1004      6.262.03          2009-07-09  0.10   -
Quick Heal     10.00           2009.07.09        2009-07-09  1.00   -
瑞星           20.0            21.37.34.00       2009-07-09  0.77   Worm.Win32.Autorun.fvg
Sophos         2.88.0          4.43              2009-07-10  2.73   Mal/Generic-A
Sunbelt        5238            5238              2009-07-08  0.92   -
赛门铁克       1.3.0.24        20090709.003      2009-07-09  0.10   -
nProtect       20090709.03     4666677           2009-07-09  6.18   -
The Hacker     6.3.4.3         v00363            2009-07-07  0.64   Trojan/Small.apn
VBA32          3.12.10.7       20090708.1506     2009-07-08  2.03   -
VirusBuster    4.5.11.10       10.108.2/1805230  2009-07-09  2.17   Trojan.Agent.JQIQ

nosferatu

误报
The file 'b2e.exe' has been determined to be 'FALSE POSITIVE'. In particular this means that this file is not malicious but a false alarm. Detection is removed from our virus definition file (VDF) with the version: 7.0.3.155.

fqcomodo

Avira AntiVir Personal
Report file date: 2009年7月10日  02:56

Scanning for 1496687 virus strains and unwanted programs.

Licensee        : Avira AntiVir Personal - FREE Antivirus
Serial number   : 0000149996-ADJIE-0000001
Platform        : Windows XP
Windows version : (Service Pack 2)  [5.1.2600]
Boot mode       : Normally booted
Username        : user
Computer name   : XL009

Version information:
BUILD.DAT       : 9.0.0.386     17962 Bytes  2009-03-11 15:55:00
AVSCAN.EXE      : 9.0.3.3      464641 Bytes  2009-02-24 04:13:28
AVSCAN.DLL      : 9.0.3.0       40705 Bytes  2009-02-27 02:58:26
LUKE.DLL        : 9.0.3.2      209665 Bytes  2009-02-20 03:35:50
LUKERES.DLL     : 9.0.2.0       12033 Bytes  2009-02-27 02:58:54
ANTIVIR0.VDF    : 7.1.0.0    15603712 Bytes  2008-10-27 04:29:38
ANTIVIR1.VDF    : 7.1.4.132   5707264 Bytes  2009-06-24 02:20:48
ANTIVIR2.VDF    : 7.1.4.198    778752 Bytes  2009-07-08 00:40:26
ANTIVIR3.VDF    : 7.1.4.212    260608 Bytes  2009-07-09 08:41:48
Engineversion   : 8.2.0.204
AEVDF.DLL       : 8.1.1.1      106868 Bytes  2009-04-30 07:33:10
AESCRIPT.DLL    : 8.1.2.13     426362 Bytes  2009-07-02 04:39:56
AESCN.DLL       : 8.1.2.3      127347 Bytes  2009-05-15 08:20:36
AERDL.DLL       : 8.1.2.2      438642 Bytes  2009-07-02 04:39:56
AEPACK.DLL      : 8.1.3.18     401783 Bytes  2009-05-27 10:10:34
AEOFFICE.DLL    : 8.1.0.38     196987 Bytes  2009-06-17 07:32:46
AEHEUR.DLL      : 8.1.0.137   1823095 Bytes  2009-06-26 09:57:02
AEHELP.DLL      : 8.1.3.6      205174 Bytes  2009-06-11 05:44:16
AEGEN.DLL       : 8.1.1.48     348532 Bytes  2009-07-02 04:39:56
AEEMU.DLL       : 8.1.0.9      393588 Bytes  2008-10-15 03:49:36
AECORE.DLL      : 8.1.6.12     180599 Bytes  2009-05-27 10:10:34
AEBB.DLL        : 8.1.0.3       53618 Bytes  2008-10-15 03:49:34
AVWINLL.DLL     : 9.0.0.3       18177 Bytes  2008-12-12 00:48:00
AVPREF.DLL      : 9.0.0.1       43777 Bytes  2008-12-05 02:32:16
AVREP.DLL       : 8.0.0.3      155688 Bytes  2009-07-09 08:41:50
AVREG.DLL       : 9.0.0.0       36609 Bytes  2008-12-05 02:32:10
AVARKT.DLL      : 9.0.0.1      292609 Bytes  2009-02-08 23:52:26
AVEVTLOG.DLL    : 9.0.0.7      167169 Bytes  2009-01-30 02:37:10
SQLITE3.DLL     : 3.6.1.0      326401 Bytes  2009-01-28 07:03:50
SMTPLIB.DLL     : 9.2.0.25      28417 Bytes  2009-02-02 00:21:34
NETNT.DLL       : 9.0.0.0       11521 Bytes  2008-12-05 02:32:12
RCIMAGE.DLL     : 9.0.0.21    2438401 Bytes  2009-02-09 03:45:46
RCTEXT.DLL      : 9.0.35.0      87297 Bytes  2009-03-11 07:55:14

Configuration settings for the scan:
Jobname.............................: ShlExt
Configuration file..................: C:\DOCUME~1\user\LOCALS~1\Temp\796b3a1b.avp
Logging.............................: low
Primary action......................: delete
Secondary action....................: ignore
Scan master boot sector.............: on
Scan boot sector....................: on
Boot sectors........................: E:,
Process scan........................: off
Scan registry.......................: off
Search for rootkits.................: off
Integrity checking of system files..: off
Scan all files......................: All files
Scan archives.......................: on
Recursion depth.....................: 20
Smart extensions....................: on
Deviating archive types.............: +BSD Mailbox, +Netscape/Mozilla Mailbox, +Eudora Mailbox, +Squid cache, +Pegasus Mailbox, +MS Outlook Mailbox,
Macro heuristic.....................: on
File heuristic......................: high
Deviating risk categories...........: +APPL,+GAME,+JOKE,+PCK,+SPR,

Start of the scan: 2009年7月10日  02:56

Starting the file scan:

Begin scan in 'E:\virusbeta1\b2e.zip'


End of the scan: 2009年7月10日  02:56
Used time: 00:00 Minute(s)

The scan has been done completely.

      0 Scanned directories
      2 Files were scanned
      0 Viruses and/or unwanted programs were found
      0 Files were classified as suspicious
      0 files were deleted
      0 Viruses and unwanted programs were repaired
      0 Files were moved to quarantine
      0 Files were renamed
      0 Files cannot be scanned
      2 Files not concerned
      1 Archives were scanned
      0 Warnings
      0 Notes

Nicklong2007

难道是CLEAN？手头没有工具……没法验证，囧死。

Nicklong2007

额，起来后看了看，TotalUninstall汉化版里面的tu.exe也报了Packer.Win32.UnkPacker.b。（应该是CLEAN的）
在卡饭下的那个病毒诊断工具的驱动文件也被报了RootKit.Win32.Agent.GEN。（CLEAN）

难道瑞星也加上的启发这么敏感…… 不是吧？

feelly2003

瑞星2010
Worm.Win32.Autorun.fvg

llzy3575

b2e.exe？很熟悉的文件名
playwill的绿色版在安装和卸载时就会有这个进程，记得当时还被费尔的动态防御报毒了呢
是不是真的毒不确定

Nicklong2007

额，才看见上面的，谢谢2楼跟4楼了，呵呵~~~

angir

扔去卡巴那了