KIS2010报一个系统文件是木马（灰鸽子），麻烦大家帮忙确认一下

显示全部楼层 · 发表于 2009-8-25 09:34:23

KIS2010报一个系统文件是木马（灰鸽子），麻烦大家帮忙确认一下

补充：我又检查了一下，这个文件是我安装时用的系统盘（番茄花园）中的一个文件

[ 本帖最后由 isle 于 2009-8-25 09:49 编辑 ]

显示全部楼层 · 发表于 2009-8-25 09:40:09

ESET+TF运行时没有报，不能确定是否是喀吧误报。

显示全部楼层 · 发表于 2009-8-25 09:43:53

dll文件可以运行？？？是毒的可能性较大，肯定不是系统文件

a-squared 4.5.0.8 20090824170206 2009-08-24 Trojan-Downloader.Win32.Adload!IK 0.492
AntiVir 8.2.1.3 7.1.5.156 2009-08-24 - 0.507
Arcavir 2009 200908241822 2009-08-24 Trojan.Hupigon.Cpc 0.081
Authentium 5.1.1 200908241920 2009-08-24 W32/Heuristic-210!Eldorado (Heuristic) 1.277
AVAST! 4.7.4 090824-0 2009-08-24 - 0.074
AVG 8.5.288 270.13.65/2324 2009-08-24 - 1.465
BitDefender 7.81008.3913020 7.27328 2009-08-25 - 3.647
CA (VET) 9.0.0.143 31.6.6697 2009-08-25 - 9.268
ClamAV 0.95.2 9733 2009-08-25 - 0.081
Comodo 3.10 2085 2009-08-24 - 0.748
CP Secure 1.1.0.715 2009.08.23 2009-08-23 Packed.W32.Black.d 0.091
Dr.Web 4.44.0.9170 2009.08.25 2009-08-25 - 5.248
F-Prot 4.4.4.56 20090824 2009-08-24 Possible W32/Heuristic-210!Eldorado (not disinfectable) 1.250
F-Secure 7.02.73807 2009.08.24.10 2009-08-24 Backdoor.Win32.Hupigon.hqel [AVP] 4.727
GData 19.7361/19.450 20090825 2009-08-25 Backdoor.Win32.Hupigon.hqel [Engine:A] 8.458
Ikarus T3.1.01.68 2009.08.25.73347 2009-08-25 Trojan-Downloader.Win32.Adload 3.716
Microsoft 1.4903 2009.08.24 2009-08-24 - 11.702
Norman 6.01.09 6.01.00 2009-08-24 - 2.004
nProtect 20090823.01 5121977 2009-08-23 Backdoor/W32.Hupigon.551424.AP 16.306
Quick Heal 10.00 2009.08.24 2009-08-24 - 1.341
Sophos 2.89.1 4.44 2009-08-25 Mal/Generic-A 3.371
Sunbelt 5352 5352 2009-08-24 - 5.696
The Hacker 6.3.4.3 v00387 2009-08-24 - 0.707
VBA32 3.12.10.9 20090823.1723 2009-08-23 Backdoor.Win32.Hupigon.hqel 3.427
ViRobot 20090824 2009.08.24 2009-08-24 - 0.697
VirusBuster 4.5.11.10 10.112.15/1802658 2009-08-24 - 2.867
卡巴斯基 5.5.10 2009.08.24 2009-08-24 Backdoor.Win32.Hupigon.hqel 0.057
安博士V3 2009.08.25.00 2009.08.25 2009-08-25 - 0.909
安天 2.0.18 20090824.2730530 2009-08-24 - 0.131
江民杀毒 11.0.800 2009.08.23 2009-08-23 - 10.818
熊猫卫士 9.05.01 2009.08.24 2009-08-24 - 3.451
瑞星 20.0 21.44.04.00 2009-08-24 - 1.726
赛门铁克 1.3.0.24 20090824.002 2009-08-24 - 0.850
趋势科技 8.700-1004 6.390.12 2009-08-24 - 0.075
迈克菲 5.3.00 5719 2009-08-24 - 4.364
金山毒霸 2009.2.5.15 2009.8.24.22 2009-08-24 - 0.577
飞塔 2.81-3.120 10.754 2009-08-24 - 0.303

显示全部楼层 · 发表于 2009-8-25 09:45:50

VirSCAN.org Scanned Report :
Scanned time : 2009/08/22 16:00:30 (CST)
Scanner results: 32%的杀软(12/37)报告发现病毒
File Name    : winntbbu.dll
File Size    : 551424 byte
File Type    : PE32 executable for MS Windows (DLL) (console) Intel 80386 3
MD5          : 66e995d3f6a684093c874013c7e01f4e
SHA1          : d879fd0077a29fbb48cc9f3f3147c0923481c555
Online report  : http://virscan.org/report/84e5d63448e20201650869c3b098d38a.html
Scanner       Engine Ver    Sig Ver          Sig Date Time Scan result
a-squared    4.5.0.8       20090822023109 2009-08-22  5.06             Trojan-Downloader.Win32.Adload!IK
安博士V3    2009.08.22.00 2009.08.22       2009-08-22  0.80 -
AntiVir       8.2.1.3       7.1.5.149       2009-08-21  0.34 -
安天          2.0.18       20090822.2725226  2009-08-22  0.19 -
Arcavir       2009          200908212142    2009-08-21  0.20                   Trojan.Hupigon.Cpc
Authentium    5.1.1          200908211759    2009-08-21  3.09                W32/Heuristic-210!Eldorado (Heuristic)
AVAST!       4.7.4          090821-0       2009-08-21  0.08 -
AVG          8.5.288       270.13.64/2318 2009-08-22  3.61 -
BitDefender 7.81008.3911803 7.27282          2009-08-22  4.59 -
CA (VET)    9.0.0.143    31.6.6693       2009-08-21  8.40 -
ClamAV       0.95.2       9724             2009-08-21  0.09 -
Comodo       3.10          2054             2009-08-22  1.02 -
CP Secure    1.1.0.715    2009.08.22       2009-08-22  12.40             Packed.W32.Black.d
Dr.Web       4.44.0.9170    2009.08.21       2009-08-21  5.24 -
F-Prot       4.4.4.56       20090821       2009-08-21  1.24                      Possible W32/Heuristic-210!Eldorado (not disinfectable)
F-Secure    7.02.73807    2009.08.21.10    2009-08-21  0.12             Backdoor.Win32.Hupigon.hqel [AVP]
飞塔          2.81-3.120    10.743          2009-08-21  0.44 -
GData       19.7297/19.447  20090822       2009-08-22  6.89             Backdoor.Win32.Hupigon.hqel [Engine:A]
ViRobot       20090821       2009.08.21       2009-08-21  0.51 -
Ikarus       T3.1.01.68    2009.08.22.73330  2009-08-22  3.56             Trojan-Downloader.Win32.Adload
江民杀毒    11.0.800       2009.08.21       2009-08-21  15.68  -
卡巴斯基    5.5.10       2009.08.22       2009-08-22  0.06                   Backdoor.Win32.Hupigon.hqel
金山毒霸    2009.2.5.15    2009.8.22.14    2009-08-22  0.86 -
迈克菲       5.3.00       5716             2009-08-21  3.88 -
Microsoft    1.4903       2009.08.22       2009-08-22  8.63 -
Norman       6.01.09       6.01.00          2009-08-17  4.01 -
熊猫卫士    9.05.01       2009.08.21       2009-08-21  9.54 -
趋势科技    8.700-1004    6.384.12       2009-08-21  0.07 -
Quick Heal    10.00          2009.08.22       2009-08-22  1.49 -
瑞星          20.0          21.43.44.00    2009-08-21  0.77 -
Sophos       2.89.1       4.44             2009-08-22  3.28                         Mal/Generic-A
Sunbelt       5348          5348             2009-08-21  1.53 -
赛门铁克    1.3.0.24       20090821.007    2009-08-21  0.19 -
nProtect    20090818.01    5093763          2009-08-18  6.12                Backdoor/W32.Hupigon.551424.AP
The Hacker    6.3.4.3       v00385          2009-08-21  0.69 -
VBA32       3.12.10.9    20090821.1536    2009-08-21  2.96             Backdoor.Win32.Hupigon.hqel
VirusBuster 4.5.11.10    10.112.12/1801360 2009-08-21  2.41 -

显示全部楼层 · 发表于 2009-8-25 09:48:12

貌似木马！！！！！！！
小心了！

显示全部楼层 · 发表于 2009-8-25 10:28:48

这个应该是个误报吧，再说一个动态链接库文件也出不了什么问题。估计是因为有个ASP的壳，所以才报的。

显示全部楼层 · 发表于 2009-8-25 10:32:36

这个不是误报，卡巴有系统文件白名单机制，即使是系统文件被报毒，也会因为白名单的缘故被pass
而且多引擎上那么多家都报了
上报微点

显示全部楼层 · 发表于 2009-8-25 10:40:15

灰鸽子的说

显示全部楼层 · 发表于 2009-8-25 10:41:03

金山报鸽子挺准的

显示全部楼层 · 发表于 2009-8-25 10:43:32

以上报瑞星2010
上报文件成功！
查询编号：RS20090825103855125657
为查询文件分析结果，请记录此编号。谢谢您的参与！

[病毒样本] KIS2010报一个系统文件是木马（灰鸽子），麻烦大家帮忙确认一下

本帖子中包含更多资源

回复 2楼 huangdan811 的帖子

回复 1楼 isle 的帖子