再来2个！

djy0550

http://tuihou.6d4f2.cn/24.exe
http://x.kaspersky-com.info/mm.exe

VirSCAN.org Scanned Report :
Scanned time   : 2009/08/02 16:08:37 (CST)
Scanner results: 57%的杀软(21/37)报告发现病毒
File Name      : virus.rar
File Size      : 86338 byte
File Type      : RAR archive data, v1d, os
MD5            : 14e16f321847e6c257e02c46b45ae330
SHA1           : 7cee093f076db6191f649e6807ab5424566ceaee
Online report  : http://virscan.org/report/eed514239edcc8ef5a1e34b3c471c814.html

Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
a-squared      4.5.0.3         20090731163245    2009-07-31  0.34   Trojan-Proxy.Win32.VB.t!IK
安博士V3       2009.08.01.00   2009.08.01        2009-08-01  0.88   Packed/Upack
AntiVir        8.2.0.238       7.1.5.57          2009-07-31  0.21   TR/VB.Downloader.Gen
安天           2.0.18          20090802.2666756  2009-08-02  0.17   -
Arcavir        2009            200908011537      2009-08-01  0.17   -
Authentium     5.1.1           200908011301      2009-08-01  1.55   W32/Heuristic-210!Eldorado (Heuristic)
AVAST!         4.7.4           090801-0          2009-08-01  0.04   -
AVG            8.5.288         270.13.40/2276    2009-08-02  0.68   Downloader.Generic8.BFIS
BitDefender    7.81008.3870729 7.26947           2009-08-02  3.40   Generic.Malware.SCsp.C1CC2EB8
CA (VET)       9.0.0.143       31.6.6649         2009-08-01  7.34   -
ClamAV         0.95.2          9641              2009-08-01  0.11   -
Comodo         3.10            1837              2009-08-02  0.83   Heur.Packed.Unknown
CP Secure      1.1.0.715       2009.08.01        2009-08-01  11.88  -
Dr.Web         4.44.0.9170     2009.08.02        2009-08-02  5.17   -
F-Prot         4.4.4.56        20090801          2009-08-01  1.56   Possible W32/Heuristic-210!Eldorado (damaged, not disinfectable)
F-Secure       7.02.73807      2009.07.29.10     2009-07-29  0.70   -
飞塔           2.81-3.120      10.669            2009-08-01  0.39   W32/Emogen.F
GData          19.6819/19.422  20090802          2009-08-02  4.12   -
ViRobot        20090730        2009.07.30        2009-07-30  0.43   -
Ikarus         T3.1.01.64      2009.08.02.73141  2009-08-02  4.21   HackTool.Win32.PHPWind
江民杀毒       11.0.800        2009.08.02        2009-08-02  6.14   Trojan/BHO.hmx
卡巴斯基       5.5.10          2009.08.02        2009-08-02  0.38   -
金山毒霸       2009.2.5.15     2009.8.1.15       2009-08-01  0.94   Win32.Troj.StartPage.yb.193606
迈克菲         5.3.00          5695              2009-08-01  3.49   New Malware.d
Microsoft      1.4903          2009.08.01        2009-08-01  5.41   -
Norman         6.01.09         6.01.00           2009-07-31  4.01   W32/Packed_Upack.A
熊猫卫士       9.05.01         2009.08.01        2009-08-01  1.89   -
趋势科技       8.700-1004      6.336.30          2009-08-01  0.18   Cryp_Xed-12
Quick Heal     10.00           2009.07.30        2009-07-30  1.19   Suspicious - DNAScan
瑞星           20.0            21.40.44.00       2009-07-31  1.69   -
Sophos         2.89.1          4.44              2009-08-02  3.05   Mal/StartP-A
Sunbelt        5306            5306              2009-08-01  3.63   Trojan.Win32.Packer.Upack0.3.9 (v)
赛门铁克       1.3.0.24        20090801.003      2009-08-01  0.17   Suspicious.MH690
nProtect       20090802.01     4993276           2009-08-02  6.24   -
The Hacker     6.3.4.3         v00375            2009-07-31  1.00   W32/Behav-Heuristic-060
VBA32          3.12.10.9       20090801.1132     2009-08-01  1.91   -
VirusBuster    4.5.11.10       10.110.1/1825217  2009-07-31  2.32   Packed/Upack

hddu

2009-08-02 16:15:14    运行应用程序      操作:阻止并结束进程
进程路径:E:\virus\mm.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c taskkill /im Explorer.exe /f
触发规则:所有程序规则->系统程序设置->*\cmd.exe

2009-08-02 16:15:26    修改文件      操作:阻止
进程路径:E:\virus\24.exe
文件路径:E:\virus\24.exe
触发规则:所有程序规则->全局设置->E:\*.exe

2009-08-02 16:15:26    修改文件      操作:阻止
进程路径:E:\virus\24.exe
文件路径:E:\virus\24.exe
触发规则:所有程序规则->全局设置->E:\*.exe

2009-08-02 16:15:26    修改文件      操作:阻止
进程路径:E:\virus\24.exe
文件路径:E:\virus\24.exe
触发规则:所有程序规则->全局设置->E:\*.exe

hddu

z2665

mfcs miss，to

fatezero

to kl

夏族血腾

哈哈，前者被nod32给阻挡，后者被火狐狸吃了。

lingbo110120

费尔MISS 1 TO费尔

C:\Documents and Settings\Administrator\桌面\mm.exe
    [DETECTION] Is the TR/VB.Downloader.Gen Trojan
C:\Documents and Settings\Administrator\桌面\24.exe
    [DETECTION] Is the TR/Crypt.FKM.Gen Trojan

当空皓月

kv miss 1，to kv！

angir

木马名称：未知木马

程序：
F:\过微点\MM.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
程序：
F:\过微点\24.EXE
木马程序生成以下文件：
1) C:\WINDOWS\SYSTEM32\WYBHO.DLL
是否删除木马程序及其衍生物?

主动防御

TO KL