是病毒吗？

显示全部楼层 · 发表于 2009-9-19 15:34:31

小红伞没搞出来，拿去多引擎扫描，发现有一半报，各位大大看看是啥！

显示全部楼层 · 发表于 2009-9-19 15:38:44

sophos报间谍软件

显示全部楼层 · 发表于 2009-9-19 15:39:48

File ID	Filename	Size (Byte)	Result
261471	runassrv.exe	118 KB	FALSE POSITIVE

那就是有一半误报了

显示全部楼层 · 发表于 2009-9-19 15:42:04

Win32:Zlob-YT[Trj]

显示全部楼层 · 发表于 2009-9-19 15:42:59

......到底是啥
反病毒引擎版本最后更新扫描结果
a-squared 4.5.0.18 2009.07.06 Trojan.Zlob!IK
AhnLab-V3 5.0.0.2 2009.07.06 -
AntiVir 7.9.0.204 2009.07.06 -
Antiy-AVL 2.0.3.1 2009.07.06 -
Authentium 5.1.2.4 2009.07.05 -
Avast 4.8.1335.0 2009.07.05 Win32:Zlob-YT
AVG 8.5.0.386 2009.07.05 -
BitDefender 7.2 2009.07.06 Trojan.Zlob.1.Gen
CAT-QuickHeal 10.00 2009.07.06 Trojan.Agent.IRC
ClamAV 0.94.1 2009.07.03 -
Comodo 1538 2009.07.02 Unclassified Malware
DrWeb 5.0.0.12182 2009.07.06 -
eSafe 7.0.17.0 2009.07.02 Win32.Zlob
eTrust-Vet 31.6.6596 2009.07.03 -
F-Prot 4.4.4.56 2009.07.05 -
F-Secure 8.0.14470.0 2009.07.06 -
Fortinet 3.117.0.0 2009.07.03 -
GData 19 2009.07.06 Trojan.Zlob.1.Gen
Ikarus T3.1.1.64.0 2009.07.06 Trojan.Zlob
Jiangmin 11.0.706 2009.07.06 -
K7AntiVirus 7.10.783 2009.07.03 Trojan-Downloader.Win32.Zlob
Kaspersky 7.0.0.125 2009.07.06 -
McAfee 5667 2009.07.05 Puper
McAfee+Artemis 5667 2009.07.05 Puper
McAfee-GW-Edition 6.8.5 2009.07.06 -
Microsoft 1.4803 2009.07.06 -
NOD32 4219 2009.07.05 probably a variant of Win32/TrojanDownloader.Obfuscated
Norman 6.01.09 2009.07.04 W32/Zlob.CSSR
nProtect 2009.1.8.0 2009.07.05 Trojan-Downloader/W32.Zlob.120832
Panda 10.0.0.14 2009.07.06 Generic Trojan
PCTools 4.4.2.0 2009.07.05 Trojan.Zlob!sd5
Prevx 3.0 2009.07.06 High Risk Cloaked Malware
Rising 21.37.01.00 2009.07.06 -
Sophos 4.43.0 2009.07.06 Mal/Generic-A
Sunbelt 3.2.1858.2 2009.07.05 -
Symantec 1.4.4.12 2009.07.06 Trojan.Zlob
TheHacker 6.3.4.3.362 2009.07.04 -
TrendMicro 8.950.0.1094 2009.07.06 PAK_Generic.001
VBA32 3.12.10.7 2009.07.06 -
ViRobot 2009.7.6.1819 2009.07.06 Trojan.Win32.Zlob.120832
VirusBuster 4.6.5.0 2009.07.05 Trojan.Zlob.AAQV

显示全部楼层 · 发表于 2009-9-19 15:57:39

Multi Command-Line Scanner 报告
-------------------------------------------------------------------------
D:\TDDownload\runassrv.exe
MD5 Hash: B01F647205F376139D61263DAE2CEBBE

A-squared ----- Virus.Win32.Zlob.YT!IK
AntiVir V7 -----Nothing
BitDefender ----- Trojan.Zlob.1.Gen
ClamWin ----- Trojan.Zlob-11806
Dr.Web V5 -----Nothing
F-Prot -----Nothing
Mcafee ----- Puper
Panda ----- Generic Trojan
Sophos ----- Mal/Generic-A
VBA32 -----Nothing
VirusBuster ----- Trojan.Zlob.AAQV

*** 7/11 杀毒引擎在文件中发现病毒 ***
-------------------------------------------------------------------------

任务完成 @ 2009-09-19 星期六 15:57:34.64
注意: 结果可能与GUI版本不同。

显示全部楼层 · 发表于 2009-9-19 16:33:28

好像是个控制台程序....

显示全部楼层 · 发表于 2009-9-19 17:05:45

To KL，等待确认

显示全部楼层 · 发表于 2009-9-19 17:13:15

瑞星2010

查询编号：RS20090919153915875211
文件名称：runassrv.rar
文件MD5：DB743E4ED1730A803580FED6F3F36526
文件状态：压缩文件，包含1个文件

文件名	MD5	状态	病毒名称	解决版本号
runassrv.exe	B01F64720...	安全文件

显示全部楼层 · 发表于 2009-9-19 18:41:11

Hello,

runassrv.exe

No malicious code was found in this file.

Regards, Kovalev Andrey
Malware Analyst

[病毒样本] 是病毒吗？

本帖子中包含更多资源

本帖子中包含更多资源