感染一只

taoyuan237

RT

悠柚

BD修复不了
红伞修复不了

jayavira

eav miss
to eset

jayavira

VirSCAN.org Scanned Report :
Scanned time   : 2009/11/10 14:33:37 (CST)
Scanner results: 38%的杀软(14/37)报告发现病毒
File Name      : DYClient_Setup.exe
File Size      : 1817377 byte
File Type      : PE32 executable for MS Windows (GUI) Intel 80386 32-bit
MD5            : 58bab7b0f045950d3c1c8716c9bb45ab
SHA1           : 4654eb8e805bfb8724c494b6b9425dbaa8f94834
Online report  : http://virscan.org/report/20eaf30d83d3b184f98870e366d84883.html

Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
a-squared      4.5.0.8         20091110030148    2009-11-10  6.24   Worm.Win32.Fujack!IK
安博士V3       2009.11.10.02   2009.11.10        2009-11-10  1.64   -
AntiVir        8.2.1.61        7.1.6.210         2009-11-09  0.12   TR/Dropper.Gen
安天           2.0.18          20091105.3216324  2009-11-05  0.12   -
Arcavir        2009            200911091328      2009-11-09  0.06   Heur.W32
Authentium     5.1.1           200911092253      2009-11-09  1.23   -
AVAST!         4.7.4           091109-1          2009-11-09  0.03   Win32:Agent-AFNZ [Trj]
AVG            8.5.288         270.14.58/2493    2009-11-10  0.44   -
BitDefender    7.81008.4482658 7.28850           2009-11-10  3.89   Gen:Trojan.Heur.Uj3@vzkElsein
CA (VET)       35.1.0          7111              2009-11-08  4.11   -
ClamAV         0.95.2          10006             2009-11-10  0.25   -
Comodo         3.12            2902              2009-11-09  1.06   TrojWare.Win32.Spy.KeyLogger.~P
CP Secure      1.3.0.5         2009.11.10        2009-11-10  0.41   -
Dr.Web         4.44.0.9170     2009.11.09        2009-11-09  6.61   -
F-Prot         4.4.4.56        20091109          2009-11-09  1.21   -
F-Secure       7.02.73807      2009.11.10.02     2009-11-10  0.12   -
飞塔           2.81-3.120      11.44             2009-11-09  0.96   -
GData          19.8789/19.549  20091110          2009-11-10  5.66   Win32:Agent-AFNZ [Trj] [Engine:B]
ViRobot        20091109        2009.11.09        2009-11-09  1.05   -
Ikarus         T3.1.01.74      2009.11.10.74497  2009-11-10  4.06   Worm.Win32.Fujack
江民杀毒       11.0.800        2009.11.10        2009-11-10  12.07  -
卡巴斯基       5.5.10          2009.11.10        2009-11-10  0.07   -
金山毒霸       2009.2.5.15     2009.11.10.14     2009-11-10  0.75   Win32.VirInstaller.Unknown.189768
迈克菲         5.3.00          5797              2009-11-09  3.46   -
Microsoft      1.5202          2009.11.10        2009-11-10  6.97   TrojanDownloader:Win32/Kolilks.B
Norman         6.01.09         6.01.00           2009-11-09  4.01   W32/Smalltroj.dam
熊猫卫士       9.05.01         2009.11.09        2009-11-09  4.57   Suspicious file
趋势科技       8.700-1004      6.614.06          2009-11-09  0.06   -
Quick Heal     10.00           2009.11.09        2009-11-09  1.80   -
瑞星           20.0            22.21.01.02       2009-11-10  2.12   Dropper.Win32.Undef.bgq
Sophos         3.00.1          4.46              2009-11-10  3.02   Mal/EncPk-EE
Sunbelt        5500            5500              2009-11-09  1.81   -
赛门铁克       1.3.0.24        20091109.003      2009-11-09  0.12   -
nProtect       20091109.02     6126224           2009-11-09  9.01   -
The Hacker     6.5.0.2         v00064            2009-11-09  0.78   -
VBA32          3.12.10.11      20091109.1425     2009-11-09  2.03   -
VirusBuster    4.5.11.10       10.113.12/2004500 2009-11-09  3.00   -

dongsheng01

卡巴miss

失落的手链

瑞星2010
Dropper.Win32.Undef.bgq

angir

微点杀，管你感染不感染

will

这个还真不像是感染
应该是捆绑或者本身就是病毒

bugman

这个感染样本，能修复就奇怪了。
被感染文件，也就是原始文件的前0x1000个字节，被放到了同名的*.sql文件中，加以替换的是病毒体代码。也就是说没那个.sql文件，神也修复不了。
还有，这个感染也是个很老的感染了，从最开始的生成*.tmp文件，到*.mdf文件，到了现在*.sql文件了。不过，发现这个感染写的难度越来越低了，记得生成.mdf的时候，原始文件的0x1000个字节是XOR加密后放到*.mdf文件中去的，而现在，都没有加密，直接明码的放到了*.sql文件中，汗。

BING126

McAfee 报了可疑月神。。