中等质量的病毒

显示全部楼层 · 发表于 2009-9-27 09:57:10

ESET

未加壳 E:\未加壳之前的文件.rar > RAR > 未加壳之前的文件.exe - 可能是 Win32/Agent 特洛伊木马的变种

加壳后不认识了

显示全部楼层 · 发表于 2009-9-27 13:16:36

手动解决办法：

F8进入安全模式

把C:\Program Files\xerox\nwwia下的Script.vbs删除即可

Script.vbs：
dim OpSysSet, obj
Set OpSysSet = GetObject("winmgmts:{impersonationLevel=impersonate," &_
"(Shutdown)}//./root/cimv2").ExecQuery _
("SELECT * FROM Win32_OperatingSystem" &_
" WHERE Primary=true")
For Each obj In OpSysSet
obj.Win32Shutdown(8)
Next

显示全部楼层 · 发表于 2009-9-27 13:38:01

Multi Command-Line Scanner 报告
-------------------------------------------------------------------------
D:\TDDownload\新建文件夹\Setup.exe
MD5 Hash: CD22385FFC795CCB91A2B9C7E41F86AB

A-squared -----Nothing
AntiVir V7 ----- TR/Crypt.XPACK.Gen
BitDefender -----Nothing
ClamWin -----Nothing
Dr.Web V5 -----Nothing
F-Prot -----Nothing
Mcafee -----Nothing
Panda ----- Suspicious file
Sophos ----- Mal/EncPk-AR
VBA32 -----Nothing

*** 3/10 杀毒引擎在文件中发现病毒 ***
-------------------------------------------------------------------------
D:\TDDownload\新建文件夹\未加壳之前的文件.exe
MD5 Hash: 483B5970636F783C8E8652C587B165D8

A-squared -----Nothing
AntiVir V7 ----- TR/Agent.azqq
BitDefender ----- Trojan.Generic.1807361
ClamWin -----Nothing
Dr.Web V5 -----Nothing
F-Prot -----Nothing
Mcafee ----- Generic.dx!etw
Panda -----Nothing
Sophos ----- Mal/Generic-A
VBA32 -----Nothing

*** 4/10 杀毒引擎在文件中发现病毒 ***
-------------------------------------------------------------------------

任务完成 @ 2009-09-27 星期日 13:38:15.64
注意: 结果可能与GUI版本不同。

显示全部楼层 · 发表于 2009-9-27 13:38:52

IObit 加壳后文件无法识别to

显示全部楼层 · 发表于 2009-9-27 14:09:19

DW完美防御

显示全部楼层 · 发表于 2009-9-27 22:20:45

Setup.exe_ - Trojan.Win32.Agent2.cikb

New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.

[病毒样本] 中等质量的病毒