1

killloop

http://camas.comodo.com/cgi-bin/submit?file=5be02a5b09e55583e94f7ba5d7f525760f66eef280ac18eb7efe4b653b81e3c6

反病毒引擎	版本	最后更新	扫描结果
a-squared	4.5.0.43	2009.12.01	-
AhnLab-V3	5.0.0.2	2009.12.01	-
AntiVir	7.9.1.88	2009.12.01	TR/Dropper.Gen
Antiy-AVL	2.0.3.7	2009.12.01	-
Authentium	5.2.0.5	2009.12.01	W32/Injector.A.gen!Eldorado
Avast	4.8.1351.0	2009.12.01	-
AVG	8.5.0.426	2009.12.01	-
BitDefender	7.2	2009.12.02	-
CAT-QuickHeal	10.00	2009.12.01	-
ClamAV	0.94.1	2009.12.01	-
Comodo	3103	2009.12.01	-
DrWeb	5.0.0.12182	2009.12.01	-
eSafe	7.0.17.0	2009.12.01	-
eTrust-Vet	35.1.7151	2009.12.01	-
F-Prot	4.5.1.85	2009.12.01	W32/Injector.A.gen!Eldorado
F-Secure	9.0.15370.0	2009.11.29	-
Fortinet	4.0.14.0	2009.12.01	-
GData	19	2009.12.02	-
Ikarus	T3.1.1.74.0	2009.12.01	-
Jiangmin	11.0.800	2009.12.01	-
K7AntiVirus	7.10.906	2009.11.27	-
Kaspersky	7.0.0.125	2009.12.02	-
McAfee	5819	2009.12.01	-
McAfee+Artemis	5819	2009.12.01	-
McAfee-GW-Edition	6.8.5	2009.12.01	Trojan.Dropper.Gen
Microsoft	1.5302	2009.12.01	PWS:Win32/Lolyda.AU
NOD32	4653	2009.12.02	-
Norman	6.03.02	2009.12.01	-
nProtect	2009.1.8.0	2009.12.02	-
Panda	10.0.2.2	2009.12.01	-
PCTools	7.0.3.5	2009.12.02	-
Rising	22.24.02.01	2009.12.02	-
Sophos	4.48.0	2009.12.02	-
Sunbelt	3.2.1858.2	2009.12.02	-
Symantec	1.4.4.12	2009.12.02	-
TheHacker	6.5.0.2.083	2009.12.01	-
TrendMicro	9.100.0.1001	2009.12.01	PAK_Generic.001
VBA32	3.12.12.0	2009.12.02	Trojan-GameThief.Win32.WOW.vgr
ViRobot	2009.12.1.2065	2009.12.01	-
VirusBuster	5.0.21.0	2009.12.01	-

killloop

我以前发过的样本，卡巴斯基736a 扫描不报，监控报是怎么回事？

will

是不是因为iSwifter或iChecker的原因?

jayavira

to eset

Ayer

wliao

Mamutu

微点

winxp0286

2009-12-2 20:05:37        c:\program files\winrar\winrar.exe        创建文件        C:\Documents and Settings\Administrator\桌面\123\123.exe        允许        [文件组]所有执行文件 -> [文件]*; *.exe       
2009-12-2 20:06:03        c:\windows\explorer.exe        创建新进程        c:\documents and settings\administrator\桌面\123\123.exe        允许        [应用程序]*        命令行: "C:\Documents and Settings\Administrator\桌面\123\123.exe"
2009-12-2 20:06:18        c:\documents and settings\administrator\桌面\123\123.exe        创建新进程        c:\windows\system32\cmd.exe        允许        [应用程序]*        命令行: cmd /c C:\WINDOWS\system32\rundll32.exe C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~2eb074.~~~ GetName C:\Documents and Settings\Administrator\桌面\123\123.exe
2009-12-2 20:06:23        c:\windows\system32\cmd.exe        创建新进程        c:\windows\system32\rundll32.exe        阻止并结束进程        [应用程序]*        命令行: C:\WINDOWS\system32\rundll32.exe C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~2eb074.~~~ GetName C:\Documents and Settings\Administrator\桌面\123\123.exe

BING126

McAfee 报了可疑月神。。

尤金卡巴斯基

2009/12/2 23:10:04        已删除        木马程序 Trojan-GameThief.Win32.OnLineGames.bmzd        G:\Temp\Virus\123.rar/123.exe//PE_Patch.UPX//UPX