vc52上的安天算号器（小红伞杀）

rokycool

VirSCAN.org Scanned Report :Scanned time   : 2009/10/24 22:42:56 (CST)Scanner results: 56%的杀软(20/36)报告发现病毒File Name      : 《安天防线》算号器1.0.rarFile Size      : 284804 byteFile Type      : RAR archive data, v1d, osMD5            : f3c0b8965a414817a733bf0650bb8051SHA1           : f46abe6d2da61352cc4aca0c8c87be7d2dd283a8Online report  : http://virscan.org/report/9a25b7 ... 83f96c7.htmlScanner        Engine Ver      Sig Ver           Sig Date    Time   Scan resulta-squared      4.5.0.8         20091024060116    2009-10-24  4.30   Backdoor.Win32.PcClient!IK安博士V3       2009.10.24.00   2009.10.24        2009-10-24  2.18   Win-Trojan/Agent.297161AntiVir        8.2.1.44        7.1.6.145         2009-10-23  0.32   TR/Agent.297161安天           2.0.18          20091023.3055910  2009-10-23  0.12   -Arcavir        2009            200910231251      2009-10-23  0.01   -Authentium     5.1.1           200910240711      2009-10-24  7.44   W32/Heuristic-210!Eldorado (Heuristic)AVAST!         4.7.4           091023-0          2009-10-23  0.01   Win32:Trojan-genAVG            8.5.288         270.14.29/2455    2009-10-24  2.32   -BitDefender    7.81008.4452235 7.28527           2009-10-24  3.92   -ClamAV         0.95.2          9920              2009-10-21  0.00   -Comodo         3.12            2715              2009-10-24  0.75   UnclassifiedMalwareCP Secure      1.3.0.5         2009.10.24        2009-10-24  0.08   Troj.W32.Obfuscated.genDr.Web         4.44.0.9170     2009.10.24        2009-10-24  6.49   -F-Prot         4.4.4.56        20091023          2009-10-23  6.87   Possible W32/Heuristic-210!Eldorado (not disinfectable)F-Secure       7.02.73807      2009.10.24.02     2009-10-24  5.91   -飞塔           2.81-3.120      10.980            2009-10-24  0.21   PossibleThreatGData          19.8561/19.520  20091024          2009-10-24  6.57   Win32:Trojan-gen [Engine:B]ViRobot        20091023        2009.10.23        2009-10-23  0.43   -Ikarus         T3.1.01.72      2009.10.24.74246  2009-10-24  4.20   Backdoor.Win32.PcClient江民杀毒       11.0.800        2009.10.24        2009-10-24  20.55  -卡巴斯基       5.5.10          2009.10.24        2009-10-24  0.26   -金山毒霸       2009.2.5.15     2009.10.24.15     2009-10-24  2.21   -迈克菲         5.3.00          5780              2009-10-23  3.70   New Malware.aqMicrosoft      1.5202          2009.10.24        2009-10-24  7.10   VirTool:Win32/Obfuscator.EH(Suspicious)Norman         6.01.09         6.01.00           2009-10-23  4.01   W32/Packed_Nspack.A熊猫卫士       9.05.01         2009.10.23        2009-10-23  7.90   -趋势科技       8.700-1004      6.574.02          2009-10-24  0.03   TSPY_PACKED.GKSQuick Heal     10.00           2009.10.24        2009-10-24  2.48   -瑞星           20.0            21.52.52.00       2009-10-24  4.04   -Sophos         3.00.1          4.46              2009-10-24  2.86   Mal/Generic-ASunbelt        5466            5466              2009-10-23  8.74   Packer.NSAnti.Gen (v)赛门铁克       1.3.0.24        20091023.002      2009-10-23  0.19   -nProtect       20091024.01     5994880           2009-10-24  8.27   Trojan/W32.Agent.297161The Hacker     6.5.0.2         v00051            2009-10-22  0.82   W32/Behav-Heuristic-063VBA32          3.12.10.11      20091023.1519     2009-10-23  4.24   -VirusBuster    4.5.11.10       10.112.78/2012799 2009-10-24  3.32   Packed/NSPack



http://www.virscan.org/report/9a25b7115cc55f4993beea37883f96c7.html


双a+tf，但是运行时只有tf开着，防得住吗？

[ 本帖最后由 rokycool 于 2009-10-25 06:38 编辑 ]

post8

样本呢

wliao

好像是误报

post8

误报CWWW4KP-P7KMKN4-Y7YH7YY-EFHN3MP

失落的手链

瑞星杀出毒来了。

马上放开那姑娘

过ESET

helokii8

IK 直接杀掉