来自Sopcast

显示全部楼层 · 发表于 2009-7-12 15:19:44

sopcast是一款免费网络电视。
sfx里捆绑了病毒，连NSIS安装包本身也被报毒（可能为误报）...

http://www1.cbwaigua.com/sopcast3.03.exe（SFX，解压后有两个文件：readme.exe和sopcast.exe安装包)

显示全部楼层 · 发表于 2009-7-12 15:32:28

Avira
D:\kafan\sopcast3.03.exe
  [0] Archive type: RAR SFX (self extracting)
--> readme.exe
   [DETECTION] Is the TR/Dropper.Gen Trojan
--> sopcast3.03.exe
   [DETECTION] Contains recognition pattern of the WORM/Agent.3841984 worm

显示全部楼层 · 发表于 2009-7-12 15:39:15

to mpav

显示全部楼层 · 发表于 2009-7-12 15:47:05

a-squared 免费版本 4.5
上次更新: 2009-7-12 15:44:02
扫描设置:
Scan type: N/A
对象: E:\sopcast3.03.exe
扫描文件: 开
启发式扫描: 关
ADS 扫描: 开
扫描开始于: 2009-7-12 15:46:06
E:\sopcast3.03.exe/readme.exe 已检测: Rootkit.Win32.KernelBot!IK
E:\sopcast3.03.exe/sopcast3.03.exe 已检测: Worm.Win32.Nuj!IK

显示全部楼层 · 发表于 2009-7-12 16:47:21

To KL

[病毒样本] 来自Sopcast