找HPATOOL发现的

taoyuan237

中国崛起

上报费尔

BING126

McAfee 报了可疑月神。。

jayavira

to eset

jayavira

VirSCAN.org Scanned Report :
Scanned time   : 2009/11/13 08:14:49 (CST)
Scanner results: 8%的杀软(3/37)报告发现病毒
File Name      : HDD HPA分区删除工具.exe
File Size      : 1228970 byte
File Type      : PE32 executable for MS Windows (GUI) Intel 80386 32-bit
MD5            : 5937bc348a8b4675feefa95ae3626e16
SHA1           : 62f2fe6e02efe5d2bb0634cbf3c73e9f0fd0f982
Online report  : http://virscan.org/report/14a2f50192980bc6a62aa12907f2e142.html

Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
a-squared      4.5.0.8         20091113010147    2009-11-13  4.57   -
安博士V3       2009.11.13.00   2009.11.13        2009-11-13  0.93   -
AntiVir        8.2.1.65        7.1.6.229         2009-11-12  0.40   -
安天           2.0.18          20091105.3216324  2009-11-05  0.14   -
Arcavir        2009            200911121905      2009-11-12  0.19   -
Authentium     5.1.1           200911121600      2009-11-12  1.64   -
AVAST!         4.7.4           091112-1          2009-11-12  0.13   -
AVG            8.5.288         270.14.62/2499    2009-11-12  0.80   -
BitDefender    7.81008.4524592 7.28894           2009-11-13  4.13   -
CA (VET)       35.1.0          7117              2009-11-11  4.62   -
ClamAV         0.95.2          10018             2009-11-12  0.19   -
Comodo         3.12            2935              2009-11-12  1.21   -
CP Secure      1.3.0.5         2009.11.13        2009-11-13  0.58   -
Dr.Web         4.44.0.9170     2009.11.12        2009-11-12  6.89   -
F-Prot         4.4.4.56        20091112          2009-11-12  1.57   -
F-Secure       7.02.73807      2009.11.12.13     2009-11-12  0.56   -
飞塔           2.81-3.120      11.50             2009-11-12  0.97   -
GData          19.8815/19.554  20091113          2009-11-13  8.01   -
ViRobot        20091112        2009.11.12        2009-11-12  0.44   -
Ikarus         T3.1.01.74      2009.11.12.74516  2009-11-12  4.47   -
江民杀毒       11.0.800        2009.11.12        2009-11-12  5.42   -
卡巴斯基       5.5.10          2009.11.12        2009-11-12  0.30   -
金山毒霸       2009.2.5.15     2009.11.12.18     2009-11-12  2.87   Win32.Troj.VBClicker.ad.1150976
迈克菲         5.3.00          5800              2009-11-12  3.57   -
Microsoft      1.5202          2009.11.13        2009-11-13  7.47   -
Norman         6.01.09         6.01.00           2009-11-11  4.01   -
熊猫卫士       9.05.01         2009.11.12        2009-11-12  5.03   -
趋势科技       8.700-1004      6.622.03          2009-11-12  0.15   -
Quick Heal     10.00           2009.11.12        2009-11-12  1.49   -
瑞星           20.0            22.21.03.09       2009-11-12  1.27   Trojan.DL.Win32.VBcode.yz
Sophos         3.00.1          4.46              2009-11-13  3.13   -
Sunbelt        5505            5505              2009-11-12  2.01   -
赛门铁克       1.3.0.24        20091112.005      2009-11-12  0.12   -
nProtect       20091112.01     6184559           2009-11-12  4.00   -
The Hacker     6.5.0.2         v00067            2009-11-12  0.72   -
VBA32          3.12.10.11      20091111.1459     2009-11-11  2.33   -
VirusBuster    4.5.11.10       10.113.15/2004029 2009-11-12  2.75   Backdoor.Hupigon.GYLK

fengtaks

to Sophos & PA

chensefengbao

楼主确定是这个文件是病毒吗？

Ice-card

HPATOOL？是不是把一个分区当成安装包的东西？

ray1106

看来是国产病毒

angir

生成的conim.exe微点无法结束进程……
上报吧