e.exe

显示全部楼层 · 发表于 2009-9-29 19:51:08

e.exe

显示全部楼层 · 发表于 2009-9-29 19:54:45

Mamutu

显示全部楼层 · 发表于 2009-9-29 20:50:08

antivir  TR/Dldr.Zlob.IT
drweb  Trojan.Packed.189
f-prot W32/FakeAlert.CO.gen!Eldorado
nod  Win32/Kryptik.APL
sophos  Mal/EncPk-JY

显示全部楼层 · 发表于 2009-9-29 20:51:23

[DETECTION] Is the TR/Dldr.Zlob.IT Trojan

显示全部楼层 · 发表于 2009-9-29 20:56:27

趋势2010 found nothing............

显示全部楼层 · 发表于 2009-9-29 22:14:02

McAfee 报了1个。。

显示全部楼层 · 发表于 2009-9-29 22:22:55

Microsoft Security Essentials 提示木马

显示全部楼层 · 发表于 2009-9-30 09:37:35

2009-09-30 09:35:54 创建文件    操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\viurs\e.exe
文件路径:C:\WINDOWS\Tasks\{BB65B0FB-5712-401b-B616-E69AC55E2757}.job
触发规则:所有程序规则->065_计划任务_x->%windir%\Tasks\*.job

2009-09-30 09:35:56 创建文件    操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\viurs\e.exe
文件路径:C:\WINDOWS\Tasks\{BB65B0FB-5712-401b-B616-E69AC55E2757}.job
触发规则:所有程序规则->065_计划任务_x->%windir%\Tasks\*.job

2009-09-30 09:35:58 创建文件    操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\viurs\e.exe
文件路径:C:\WINDOWS\Tasks\{BB65B0FB-5712-401b-B616-E69AC55E2757}.job
触发规则:所有程序规则->065_计划任务_x->%windir%\Tasks\*.job

2009-09-30 09:36:01 创建文件    操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\viurs\e.exe
文件路径:C:\WINDOWS\Tasks\{BB65B0FB-5712-401b-B616-E69AC55E2757}.job
触发规则:所有程序规则->065_计划任务_x->%windir%\Tasks\*.job

2009-09-30 09:36:03 创建文件    操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\viurs\e.exe
文件路径:C:\WINDOWS\Tasks\{BB65B0FB-5712-401b-B616-E69AC55E2757}.job
触发规则:所有程序规则->065_计划任务_x->%windir%\Tasks\*.job

2009-09-30 09:36:04 创建文件    操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\viurs\e.exe
文件路径:C:\WINDOWS\Tasks\{BB65B0FB-5712-401b-B616-E69AC55E2757}.job
触发规则:所有程序规则->065_计划任务_x->%windir%\Tasks\*.job

2009-09-30 09:36:10 创建注册表值    操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\viurs\e.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
注册表名称:PopRock
触发规则:所有程序规则->015_注意x->*\SOFTWARE\Microsoft\Windows\CurrentVersion\Run*

显示全部楼层 · 发表于 2009-9-30 10:01:25

小紅傘未偵測到!

显示全部楼层 · 发表于 2009-9-30 10:01:46

用avast！和小红伞扫描压缩包没有检测到病毒，上传到在线检测引擎后的扫描结果：
VirSCAN.org Scanned Report :
Scanned time : 2009/09/30 09:51:51 (CST)
Scanner results: 22%的杀软(8/37)报告发现病毒
File Name    : e.rar
File Size    : 120489 byte
File Type    : RAR archive data, v1d, os
MD5          : 0671359eab515e8bd50b6372d7bd7651
SHA1          : 8b4ed5ad5d78b2ca18ba81efe86a5c2766173f4e
Online report  : http://virscan.org/report/06cb919a37f4b3d7a2238839abe0603b.html
Scanner       Engine Ver    Sig Ver          Sig Date Time Scan result
a-squared    4.5.0.8       20090930073126 2009-09-30  4.11 -
安博士V3    2009.09.29.06 2009.09.29       2009-09-29  0.83 -
AntiVir       8.2.1.27       7.1.6.54       2009-09-29  0.45 TR/Dldr.Zlob.IT
安天          2.0.18       20090929.2941244  2009-09-29  0.12 -
Arcavir       2009          200909291629    2009-09-29  0.03 -
Authentium    5.1.1          200909300017    2009-09-30  1.18 -
AVAST!       4.7.4          090929-0       2009-09-29  0.01 -
AVG          8.5.288       270.13.115/2403 2009-09-30  0.49 -
BitDefender 7.81008.4290844 7.27977          2009-09-30  3.71 -
CA (VET)    9.0.0.143    31.6.6767       2009-09-29  8.87 Win32/FakeAVDl.NM trojan.
ClamAV       0.95.2       9852             2009-09-29  0.03 -
Comodo       3.11          2469             2009-09-29  1.36 -
CP Secure    1.3.0.5       2009.09.30       2009-09-30  0.07 -
Dr.Web       4.44.0.9170    2009.09.29       2009-09-29  5.44 -
F-Prot       4.4.4.56       20090929       2009-09-29  1.13 W32/FakeAlert.CO.gen!Eldorado (generic, not disinfectable)
F-Secure    7.02.73807    2009.09.30.03    2009-09-30  0.10 -
飞塔          2.81-3.120    10.890          2009-09-29  0.29 W32/PackFrauLoad.B
GData       19.8141/19.494  20090930       2009-09-30  5.11 -
ViRobot       20090929       2009.09.29       2009-09-29  0.72 -
Ikarus       T3.1.01.72    2009.09.30.73824  2009-09-30  4.11 -
江民杀毒    11.0.800       2009.09.26       2009-09-26  4.43 -
卡巴斯基    5.5.10       2009.09.30       2009-09-30  0.06 -
金山毒霸    2009.2.5.15    2009.9.29.22    2009-09-29  0.52 -
迈克菲       5.3.00       5756             2009-09-29  3.27 -
Microsoft    1.5101       2009.09.30       2009-09-30  6.14 TrojanDownloader:Win32/Renos.JI
Norman       6.01.09       6.01.00          2009-09-16  1.85 -
熊猫卫士    9.05.01       2009.09.29       2009-09-29  1.83 Adware/MSAntiSpyware2009
趋势科技    8.700-1004    6.488.03       2009-09-29  0.03 TROJ_RENOS.SMJF
Quick Heal    10.00          2009.09.29       2009-09-29  1.41 -
瑞星          20.0          21.49.14.00    2009-09-29  0.87 -
Sophos       2.90.1       4.45             2009-09-30  3.45 -
Sunbelt       5422          5422             2009-09-29  4.84 Trojan.Win32.Generic!BT
赛门铁克    1.3.0.24       20090929.003    2009-09-29  0.06 -
nProtect    20090929.01    5672855          2009-09-29  10.65  -
The Hacker    6.5.0.2       v00022          2009-09-29  0.74 -
VBA32       3.12.10.11    20090929.1528    2009-09-29  2.13 -
VirusBuster 4.5.11.10    10.112.53/1925201 2009-09-29  2.38 -

[可疑文件] e.exe

本帖子中包含更多资源

本帖子中包含更多资源