这东西是啥？

lengkongyue

我用windows清理专家扫描到得。
C:\WINDOWS\system32\drivers\caian.sys
C:\WINDOWS\system32\Sdxt.dll
这个是扫描到得文件的详细路径

我又把样本上传到www.virustotal.com扫描。
文件 caian.sys 接收于 2009.07.15 03:11:10 (UTC)
当前状态: 正在读取 ... 队列中 等待中 扫描中 完成 未发现 停止

结果: 7/41 (17.08%)
正在读取服务器信息中...
您的文件所排队列位置: 8.
预计开始时间为 110 和 157 秒之间.
扫描完成前请勿关闭窗口.
目前针对您的文件所进行的扫描进程已停止, 我们将会在稍后恢复.
如果您的等候时间超过 5 分钟, 请重新发送文件.
您的文件目前正在被 VirusTotal 扫描中,
结果将会稍后完成时生成.
格式化文本 打印结果  
您的文件已过期或不存在.
目前服务已停止, 您的文件将会稍后的未知时间内进行扫描 (位置: ).
您可以继续等待回应 (自动读取) 或者在下面的表单内输入您的电子邮件地址, 并按下 "获取", 当扫描
完成时, 系统会自动给您发送电子邮件通知.
Email:  
  
反病毒引擎 版本 最后更新 扫描结果
a-squared 4.5.0.22 2009.07.15 -
AhnLab-V3 5.0.0.2 2009.07.14 -
AntiVir 7.9.0.215 2009.07.14 -
Antiy-AVL 2.0.3.1 2009.07.14 -
Authentium 5.1.2.4 2009.07.14 W32/Agent.DF.gen!Eldorado
Avast 4.8.1335.0 2009.07.14 Win32:RtkDL
AVG 8.5.0.387 2009.07.14 Win32/Cryptor
BitDefender 7.2 2009.07.15 -
CAT-QuickHeal 10.00 2009.07.14 -
ClamAV 0.94.1 2009.07.15 -
Comodo 1654 2009.07.15 -
DrWeb 5.0.0.12182 2009.07.14 -
eSafe 7.0.17.0 2009.07.14 -
eTrust-Vet 31.6.6615 2009.07.14 -
F-Prot 4.4.4.56 2009.07.14 W32/Agent.DF.gen!Eldorado
F-Secure 8.0.14470.0 2009.07.15 -
Fortinet 3.120.0.0 2009.07.15 -
GData 19 2009.07.15 Win32:RtkDL  
Ikarus T3.1.1.64.0 2009.07.15 -
Jiangmin 11.0.706 2009.07.14 -
K7AntiVirus 7.10.792 2009.07.14 -
Kaspersky 7.0.0.125 2009.07.15 -
McAfee 5676 2009.07.14 -
McAfee+Artemis 5676 2009.07.14 -
McAfee-GW-Edition 6.8.5 2009.07.14 Heuristic.LooksLike.Win32.Agent.H
Microsoft 1.4803 2009.07.14 -
NOD32 4244 2009.07.15 a variant of Win32/Koutodoor.BV
Norman 6.01.09 2009.07.14 -
nProtect 2009.1.8.0 2009.07.15 -
Panda 10.0.0.14 2009.07.14 -
PCTools 4.4.2.0 2009.07.14 -
Prevx 3.0 2009.07.15 -
Rising 21.38.14.00 2009.07.14 -
Sophos 4.43.0 2009.07.15 -
Sunbelt 3.2.1858.2 2009.07.15 -
Symantec 1.4.4.12 2009.07.15 -
TheHacker 6.3.4.3.367 2009.07.14 -
TrendMicro 8.950.0.1094 2009.07.14 -
VBA32 3.12.10.8 2009.07.15 -
ViRobot 2009.7.14.1835 2009.07.14 -
VirusBuster 4.6.5.0 2009.07.14 -
附加信息
File size: 27776 bytes
MD5...: 1a6631d42a45552ce79ce3e22b703bf5
SHA1..: 6424af81cb8fb95de64f07f42bc26c2f8bcb1381
SHA256: bc04c42cd91e5f87185f53784cf8336579b7f04863e69921a611434f6da207a1
ssdeep: 384:uZ33uvP2xsgVM84kguElNQ/vFg5PfhjGmVeXZTA4oDWCpM7:usb8jal95JgA
4oDW

PEiD..: -
TrID..: File type identification
Generic Win/DOS Executable (49.9%)
DOS Executable Generic (49.8%)
Autodesk FLIC Image File (extensions: flc, fli, cel) (0.1%)
PEInfo: PE Structure information
( base data )
entrypointaddress.: 0x6480
timedatestamp.....: 0x4a38e985 (Wed Jun 17 13:03:01 2009)
machinetype.......: 0x14c (I386)
( 4 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x260 0x500a 0x5020 6.86 98ff7901ed0e89c6b9dd4e17f146e782
.data 0x5280 0x11f0 0x1200 5.50 43c7cc73284e1f4223620c17f27f6394
INIT 0x6480 0x378 0x380 5.97 012b5ff0676848529d689914cd0646ab
.reloc 0x6800 0x474 0x480 6.44 5bd5fbb8013cbb3d50a5c037ba58b7dd
( 1 imports )
> ntoskrnl.exe: _strnicmp, RtlInitUnicodeString, swprintf, RtlAnsiStringToUnicodeString,
strncpy, wcslen, wcscat, wcscpy, MmIsAddressValid, _stricmp, _except_handler3, strncmp,
_wcsnicmp, IofCompleteRequest, ExFreePool, _snprintf, ExAllocatePoolWithTag,
MmGetSystemRoutineAddress, ObfDereferenceObject, ZwClose, ZwQueryValueKey, ZwOpenKey,
RtlCopyUnicodeString
( 0 exports )

PDFiD.: -
文件 Sdxt.dll 接收于 2009.07.15 03:14:06 (UTC)
当前状态: 正在读取 ... 队列中 等待中 扫描中 完成 未发现 停止

结果: 19/41 (46.35%)
正在读取服务器信息中...
您的文件所排队列位置: 1.
预计开始时间为 40 和 57 秒之间.
扫描完成前请勿关闭窗口.
目前针对您的文件所进行的扫描进程已停止, 我们将会在稍后恢复.
如果您的等候时间超过 5 分钟, 请重新发送文件.
您的文件目前正在被 VirusTotal 扫描中,
结果将会稍后完成时生成.
格式化文本 打印结果  
您的文件已过期或不存在.
目前服务已停止, 您的文件将会稍后的未知时间内进行扫描 (位置: ).
您可以继续等待回应 (自动读取) 或者在下面的表单内输入您的电子邮件地址, 并按下 "获取", 当扫描完成时, 系统会自动给您发送电子邮件通知.
Email:  
  
反病毒引擎 版本 最后更新 扫描结果
a-squared 4.5.0.22 2009.07.15 Virus.Win32.Koutodoor!IK
AhnLab-V3 5.0.0.2 2009.07.14 Win-Trojan/Xema.variant
AntiVir 7.9.0.215 2009.07.14 TR/Crypt.ZPACK.Gen
Antiy-AVL 2.0.3.1 2009.07.14 -
Authentium 5.1.2.4 2009.07.14 W32/Koutodoor.E.gen!Eldorado
Avast 4.8.1335.0 2009.07.14 Win32:Trojan-gen {Other}
AVG 8.5.0.387 2009.07.14 Win32/Cryptor
BitDefender 7.2 2009.07.15 -
CAT-QuickHeal 10.00 2009.07.14 -
ClamAV 0.94.1 2009.07.15 -
Comodo 1654 2009.07.15 -
DrWeb 5.0.0.12182 2009.07.14 -
eSafe 7.0.17.0 2009.07.14 -
eTrust-Vet 31.6.6615 2009.07.14 Win32/Koutodoor.BH
F-Prot 4.4.4.56 2009.07.14 W32/Koutodoor.E.gen!Eldorado
F-Secure 8.0.14470.0 2009.07.15 -
Fortinet 3.120.0.0 2009.07.15 -
GData 19 2009.07.15 Win32:Trojan-gen {Other}
Ikarus T3.1.1.64.0 2009.07.15 Virus.Win32.Koutodoor
Jiangmin 11.0.706 2009.07.14 Trojan/JunkCode.Gen
K7AntiVirus 7.10.792 2009.07.14 -
Kaspersky 7.0.0.125 2009.07.15 -
McAfee 5676 2009.07.14 BackDoor-DTL
McAfee+Artemis 5676 2009.07.14 BackDoor-DTL
McAfee-GW-Edition 6.8.5 2009.07.14 Heuristic.LooksLike.Win32.Drob.L
Microsoft 1.4803 2009.07.14 -
NOD32 4244 2009.07.15 -
Norman 6.01.09 2009.07.14 -
nProtect 2009.1.8.0 2009.07.15 Trojan/W32.Agent.32768.RH
Panda 10.0.0.14 2009.07.14 -
PCTools 4.4.2.0 2009.07.14 -
Prevx 3.0 2009.07.15 High Risk Worm
Rising 21.38.14.00 2009.07.14 Trojan.Clicker.Win32.Agent.eog
Sophos 4.43.0 2009.07.15 -
Sunbelt 3.2.1858.2 2009.07.15 -
Symantec 1.4.4.12 2009.07.15 Trojan Horse
TheHacker 6.3.4.3.367 2009.07.14 -
TrendMicro 8.950.0.1094 2009.07.14 -
VBA32 3.12.10.8 2009.07.15 -
ViRobot 2009.7.14.1835 2009.07.15 -
VirusBuster 4.6.5.0 2009.07.14 Backdoor.Koutodoor.Gen
附加信息
File size: 32768 bytes
MD5...: 74c1c0c237d087085f2472b141d3fd0a
SHA1..: 9aa7f817c0945e8b2fe9c0367a6ee4e61d71e0b2
SHA256: d19bbb8817968f8053851a4c1d6423a5a44fca08e68688f9bee6a78adb4b9ca2
ssdeep: 384:bzLG6ULrDuCOvEH4+Ub7042sWRUH/NvD+4eSa:brULfuCOsE042nRUfNvD+4
e

PEiD..: Armadillo v1.xx - v2.xx
TrID..: File type identification
Win32 Executable Generic (42.3%)
Win32 Dynamic Link Library (generic) (37.6%)
Generic Win/DOS Executable (9.9%)
DOS Executable Generic (9.9%)
Autodesk FLIC Image File (extensions: flc, fli, cel) (0.0%)
PEInfo: PE Structure information
( base data )
entrypointaddress.: 0x482b
timedatestamp.....: 0x4a38e9b2 (Wed Jun 17 13:03:46 2009)
machinetype.......: 0x14c (I386)
( 4 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x3902 0x4000 6.37 1850e64bef61772f3006cf8b6384e757
.rdata 0x5000 0x645 0x1000 2.40 c771ff7ca6eef9b931efad4afb8b79c9
.data 0x6000 0x53c 0x1000 3.02 742c80f16b9450b5a3deb8f5e230506f
.reloc 0x7000 0x30a 0x1000 1.57 8c5353875a98611116ef18b3d2d05d4b
( 5 imports )
> KERNEL32.dll: InterlockedIncrement, GetLocalTime, WinExec, GetWindowsDirectoryA, GetProcAddress, DeleteFileA, GetModuleFileNameA, LoadLibraryA, CloseHandle, CreateThread, GetSystemDirectoryA
> USER32.dll: SetWindowsHookExA, CreateWindowExA, ShowWindow, SetTimer, KillTimer, RegisterClassExA, GetMessageA, TranslateMessage, DispatchMessageA, CallNextHookEx, UnhookWindowsHookEx, FindWindowExA, PostMessageA, DefWindowProcA
> ADVAPI32.dll: RegSetValueExA, RegOpenKeyExA, RegQueryValueExA, RegCreateKeyExA, RegCloseKey
> SHELL32.dll: SHGetSpecialFolderPathA
> MSVCRT.dll: _initterm, free, __CxxFrameHandler, strstr, strchr, fopen, fwrite, fclose, _strlwr, malloc, _adjust_fdiv, _stricmp, strrchr, [email=__2@YAPAXI@Z]__2@YAPAXI@Z[/email], _access, sprintf, [email=__3@YAXPAX@Z]__3@YAXPAX@Z[/email]
( 4 exports )
DllCanUnloadNow, DllGetClassObject, DllRegisterServer, DllUnregisterServer

PDFiD.: -
RDS...: NSRL Reference Data Set
-
Prevx info: <a href='http://info.prevx.com/aboutprogramtext.asp?PX5=8895DF6C0006024380B200E8E76C810093054774' target='_blank'>http://info.prevx.com/aboutprogr ... 810093054774&lt;/a>

第一个驱动上传过程中小红伞没有报。第二个报了。
报的图片就不上传了。给样本附件吧。应该没有什么危害。如有问题。请版主帮改正
想请教大家。这个到底是啥啊？电脑没有任何不良问题。

angir

To MP

2288136aa

卡巴2010 HEUR

悠柚

Virus: Win32:Trojan-gen {Other}, Win32:RtkDL [Rtk] (Engine B)

Virus found while downloading Web content.

Address: bbs.kafan.cn

92link

D:\TDdownload\yangben.rar>>Sdxt.dll        Trojan.Clicker.Agent.eog.tpjs.dll        木马        还未处理
  费尔 报木马

92link

原帖由 2288136aa 于 2009-7-15 12:13 发表
卡巴2010 HEUR

heur是启发的意思吧

失落的手链

瑞星2010
Trojan.Clicker.Win32.Agent.eog

xyao

caian.sys - Win32/Koutodoor.BV 特洛伊木马 的变种

尤金卡巴斯基

2009/7/15 23:02:13        已清除        病毒 Rootkit.Win32.Agent.mla        G:\Temp\Virus\yangben.rar/caian.sys