后门

tracydk

不是启发式的杀毒都不报

[ 本帖最后由 tracydk 于 2007-2-14 15:32 编辑 ]

turkey2k6

红伞杀

mofunzone

Starting the file scan:

Begin scan in 'C:\Documents and Settings\Administrator\My Documents\ԭ��[1].rar'
C:\Documents and Settings\Administrator\My Documents\
  ԭ��[1].rar
    [0] Archive type: RAR
    --> Ô­°æ.exe
        [DETECTION] Contains a signature of the (dangerous) backdoor program BDS/Levitous.A.4 Backdoor server programs
        [WARNING]   Infected files in archives cannot be repaired!
        [INFO]      The file was deleted!

tracydk

卡巴没有报

tracydk

Antivirus Version Update Result
AntiVir 7.3.1.37 02.13.2007 BDS/Levitous.A.4
Authentium 4.93.8 02.14.2007 W32/Warezov.gen4
Avast 4.7.936.0 02.14.2007  no virus found
AVG 386 02.14.2007 BackDoor.Generic4.VZC
BitDefender 7.2 02.14.2007 Rootkit.Evilotus.A
CAT-QuickHeal 9.00 02.13.2007  no virus found
ClamAV devel-20060426 02.14.2007  no virus found
DrWeb 4.33 02.13.2007 Trojan.DownLoader.18401
eSafe 7.0.14.0 02.12.2007 suspicious Trojan/Worm
eTrust-Vet 30.4.3397 02.14.2007  no virus found
Ewido 4.0 02.13.2007 Backdoor.EggDrop.16
Fortinet 2.85.0.0 02.14.2007 W32/Evilotus.AA!tr
F-Prot 4.2.1.29 02.14.2007 W32/Warezov.gen4
F-Secure 6.70.13030.0 02.14.2007  no virus found
Ikarus T3.1.0.31 02.14.2007 Trojan-Downloader.18401
Kaspersky 4.0.2.24 02.14.2007  no virus found
McAfee 4962 02.13.2007  no virus found
Microsoft 1.2204 02.14.2007  no virus found
NOD32v2 2058 02.13.2007  no virus found
Norman 5.80.02 02.13.2007  no virus found
Panda 9.0.0.4 02.14.2007  no virus found
Prevx1 V2 02.14.2007  no virus found
Sophos 4.14.0 02.13.2007  no virus found
Sunbelt 2.2.907.0 02.09.2007  no virus found
Symantec 10 02.14.2007  no virus found
TheHacker 6.1.6.057 02.14.2007  no virus found
UNA 1.83 02.13.2007  no virus found
VBA32 3.11.2 02.13.2007 Trojan.DownLoader.18401

kp2006

信息        2007-02-14 15:01:49        您此次查毒清除了1个病毒                       
信息        2007-02-14 15:01:49        您此次查毒共查出1个病毒以及危险代码                       
信息        2007-02-14 15:01:49        您此次查毒共查了内存模块0个，磁盘引导扇区0个，文件2个                       
信息        2007-02-14 15:01:49        金山毒霸主程序查毒过程结束，查毒方式：命令行查毒                       
病毒        2007-02-14 15:01:49        C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR.C6D589ADF78D463\桌面\原版[1].RAR\原版.exe        Win32.Hack.Evilotus.a.52224        清除成功       
信息        2007-02-14 15:01:43        金山毒霸主程序启动查毒过程，查毒方式：命令行查毒                       
信息        2007-02-14 15:01:43        金山毒霸主程序 启动

Paxson

杀

小邪邪

运行了几次它都没反应，说明咖啡可以彻底防死它
在日志里也发现了这个东西会试图修改注册表

hsjj2005

费尔扫描如图。

qjmxxgui

咖啡卡巴都没反映额，不过日志里有说阻挡了，但没有说改注册表，更没有找到那个1.sys？？？