1

killloop

更新帖,原来的帖子太长,闹心.

反病毒引擎	版本	最后更新	扫描结果
a-squared	4.5.0.41	2009.10.24	-
AhnLab-V3	5.0.0.2	2009.10.23	-
AntiVir	7.9.1.44	2009.10.23	TR/Crypt.ULPM.Gen
Antiy-AVL	2.0.3.7	2009.10.23	-
Authentium	5.1.2.4	2009.10.24	W32/Heuristic-MUP!Eldorado
Avast	4.8.1351.0	2009.10.25	-
AVG	8.5.0.423	2009.10.24	-
BitDefender	7.2	2009.10.25	-
CAT-QuickHeal	10.00	2009.10.24	-
ClamAV	0.94.1	2009.10.25	-
Comodo	2719	2009.10.25	-
DrWeb	5.0.0.12182	2009.10.25	-
eSafe	7.0.17.0	2009.10.22	Suspicious File
eTrust-Vet	35.1.7082	2009.10.23	-
F-Prot	4.5.1.85	2009.10.24	W32/Heuristic-MUP!Eldorado
F-Secure	9.0.15370.0	2009.10.22	-
Fortinet	3.120.0.0	2009.10.24	-
GData	19	2009.10.25	-
Ikarus	T3.1.1.72.0	2009.10.24	-
Jiangmin	11.0.800	2009.10.24	-
K7AntiVirus	7.10.879	2009.10.24	-
Kaspersky	7.0.0.125	2009.10.25	-
McAfee	5781	2009.10.24	-
McAfee+Artemis	5781	2009.10.24	-
McAfee-GW-Edition	6.8.5	2009.10.25	Trojan.Crypt.ULPM.Gen
Microsoft	1.5202	2009.10.24	-
NOD32	4539	2009.10.24	-
Norman	6.03.02	2009.10.23	-
nProtect	2009.1.8.0	2009.10.25	-
Panda	10.0.2.2	2009.10.25	Suspicious file
PCTools	4.4.2.0	2009.10.19	-
Prevx	3.0	2009.10.25	-
Rising	21.52.52.00	2009.10.24	-
Sophos	4.46.0	2009.10.24	Mal/HckPk-A
Sunbelt	3.2.1858.2	2009.10.24	-
Symantec	1.4.4.12	2009.10.25	-
TheHacker	6.5.0.2.053	2009.10.24	-
TrendMicro	8.950.0.1094	2009.10.24	PAK_Generic.001
VBA32	3.12.10.11	2009.10.23	-
ViRobot	2009.10.23.2003	2009.10.23	-
VirusBuster	4.6.5.0	2009.10.24	-

post8

kill！

benq80282

Avira AntiVir
1.zip
  [0] Archive type: ZIP
    --> 1.exe
      [DETECTION] Is the TR/Crypt.ULPM.Gen Trojan
    [NOTE]      A backup was created as '4b0437cf.qua'  ( QUARANTINE )
    [NOTE]      The file was deleted!

post8

不能运行 停止工作。。

killloop

原帖由 post8 于 2009-10-25 09:58 发表
不能运行 停止工作。。

http://camas.comodo.com/cgi-bin/submit?file=9c5ebe63f83f044e9204346b3942399db0b3e51972bed39c45c9d4347ab81031

post8

对我系统无效。。

林吉茄文

下载时红伞网页监控直接报警.

sam.to

to comodo,kl,ll,mcafee,eset

http://sample.nod32.com.hk/index ... b3c4a7211279d23db80

[ 本帖最后由 sam.to 于 2009-10-25 11:43 编辑 ]

星空下的吻

360 miss
运行后无明显恶意行为，生成进程项rundll32.exe

sam.to

Hello,

New malicious software was found in the attached file. Its detection will be included in the next update.
Thank you for your help.

Trojan-PSW.Win32.QQPass.pfr
>
>
>
>