cmd.exe

显示全部楼层 · 发表于 2009-8-14 00:49:25

显示全部楼层 · 发表于 2009-8-14 01:00:12

a-squared	4.5.0.24	2009.08.13	-
AhnLab-V3	5.0.0.2	2009.08.13	Packed/Upack
AntiVir	7.9.1.1	2009.08.13	BDS/Backdoor.Gen
Antiy-AVL	2.0.3.7	2009.08.13	-
Authentium	5.1.2.4	2009.08.13	W32/Virut.AI!Generic
Avast	4.8.1335.0	2009.08.12	Win32:Tiny-ADF
AVG	8.5.0.406	2009.08.13	Win32/Heur
BitDefender	7.2	2009.08.13	Gen:Trojan.Heur.PT.biGebaSsvij
CAT-QuickHeal	10.00	2009.08.13	(Suspicious) - DNAScan
ClamAV	0.94.1	2009.08.13	-
Comodo	1966	2009.08.13	-
DrWeb	5.0.0.12182	2009.08.13	-
eSafe	7.0.17.0	2009.08.13	Suspicious File
eTrust-Vet	31.6.6675	2009.08.13	-
F-Prot	4.4.4.56	2009.08.13	W32/Virut.AI!Generic
F-Secure	8.0.14470.0	2009.08.13	-
Fortinet	3.120.0.0	2009.08.13	-
GData	19	2009.08.13	Gen:Trojan.Heur.PT.biGebaSsvij
Ikarus	T3.1.1.64.0	2009.08.13	-
Jiangmin	11.0.800	2009.08.13	Heur:Worm/Autorun
K7AntiVirus	7.10.817	2009.08.12	-
Kaspersky	7.0.0.125	2009.08.13	-
McAfee	5707	2009.08.12	-
McAfee+Artemis	5707	2009.08.12	-
McAfee-GW-Edition	6.8.5	2009.08.13	Heuristic.BehavesLike.Win32.Packed.A
Microsoft	1.4903	2009.08.13	TrojanDropper:Win32/Dogrobot.E
NOD32	4332	2009.08.13	a variant of Win32/AutoRun.AntiAV.E
Norman	6.01.09	2009.08.13	-
nProtect	2009.1.8.0	2009.08.13	-
Panda	10.0.0.14	2009.08.13	W32/Spamta.gen.worm
PCTools	4.4.2.0	2009.08.12	-
Prevx	3.0	2009.08.13	-
Rising	21.42.34.00	2009.08.13	-
Sophos	4.44.0	2009.08.13	Mal/EncPk-BW
Sunbelt	3.2.1858.2	2009.08.13	-
Symantec	1.4.4.12	2009.08.13	W32.SillyDC
TheHacker	6.3.4.3.383	2009.08.13	W32/Behav-Heuristic-060
TrendMicro	8.950.0.1094	2009.08.13	Cryp_Xed-12
VBA32	3.12.10.9	2009.08.13	-
ViRobot	2009.8.13.1883	2009.08.13	-
VirusBuster	4.6.5.0	2009.08.13	-

显示全部楼层 · 发表于 2009-8-14 01:00:39

很少看到AhnLab-V3有表现

显示全部楼层 · 发表于 2009-8-14 07:50:57

2009-08-14 07:50:11 运行应用程序操作:阻止
进程路径:E:\Data\cmd.exe
文件路径:E:\Data\cmd.exe
触发规则:应用程序规则->AD:04…应用进程执行规则->*.*->*\cmd.exe

===
伞报了harmful~

显示全部楼层 · 发表于 2009-8-14 07:57:01

报壳的表现...

显示全部楼层 · 发表于 2009-8-14 07:57:22

mcafee 月神 kill

显示全部楼层 · 发表于 2009-8-14 08:21:44

瑞星
Packer.Win32.Agent.aq

显示全部楼层 · 发表于 2009-8-14 09:14:20

mpav Malware.Win32.Suspect.e
to IObit Fortinet

显示全部楼层 · 发表于 2009-8-14 09:42:06

Win32:Tiny-ADF [Rtk]

显示全部楼层 · 发表于 2009-8-14 09:43:12

一个动作

[病毒样本] cmd.exe