360报木马，而卡巴不报。

bcy45

疑似木马：

缩头者

VirSCAN.org Scanned Report :
Scanned time   : 2009/12/13 10:34:43 (CST)
Scanner results: 11%的杀软(4/37)报告发现病毒
File Name      : DllCacheRestore.rar
File Size      : 365183 byte
File Type      : RAR archive data, v1d, os
MD5            : 77ff14ab9e00f6f50dd1f97a93b0521b
SHA1           : 84712a007a7f3ea415fd8742c41dfca820ff1672
Online report  : http://virscan.org/report/bc97990a8aea08b2f1d519da917621ae.html

Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
a-squared      4.5.0.8         20091212050408    2009-12-12  14.76  -
安博士V3       2009.12.13.00   2009.12.13        2009-12-13  7.76   Win-Trojan/Pakes.376373
AntiVir        8.2.1.108       7.10.1.219        2009-12-11  0.35   -
安天           2.0.18          20091211.3462203  2009-12-11  0.03   -
Arcavir        2009            200912112021      2009-12-11  0.24   -
Authentium     5.1.1           200912121540      2009-12-12  4.88   -
AVAST!         4.7.4           091212-1          2009-12-12  0.12   -
AVG            8.5.288         270.14.105/2561   2009-12-13  2.25   -
BitDefender    7.81008.4720570 7.29425           2009-12-13  4.18   -
CA (VET)       35.1.0          7170              2009-12-10  14.28  -
ClamAV         0.95.2          10156             2009-12-12  0.06   -
Comodo         3.13            3222              2009-12-13  1.52   -
CP Secure      1.3.0.5         2009.12.12        2009-12-12  0.09   Packed.W32.Black.a
Dr.Web         4.44.0.9170     2009.12.12        2009-12-12  8.03   -
F-Prot         4.4.4.56        20091212          2009-12-12  1.88   -
F-Secure       7.02.73807      2009.12.12.02     2009-12-12  9.11   -
飞塔           11.260-         11.260            2009-12-12  0.80   -
GData          19.9276/19.621  20091213          2009-12-13  6.07   -
ViRobot        20091212        2009.12.12        2009-12-12  0.42   -
Ikarus         T3.1.01.74      2009.12.12.74747  2009-12-12  4.25   -
江民杀毒       13.0.900        2009.12.12        2009-12-12  10.26  -
卡巴斯基       5.5.10          2009.12.13        2009-12-13  0.26   -
金山毒霸       2009.2.5.15     2009.12.13.9      2009-12-13  1.14   -
迈克菲         5.3.00          5830              2009-12-12  5.30   -
Microsoft      1.5302          2009.12.13        2009-12-13  9.56   -
Norman         6.01.09         6.01.00           2009-12-12  4.01   -
熊猫卫士       9.05.01         2009.12.12        2009-12-12  3.98   -
趋势科技       9.000-1003      6.688.06          2009-12-13  0.28   -
Quick Heal     10.00           2009.12.12        2009-12-12  1.41   -
瑞星           20.0            22.25.05.04       2009-12-12  2.37   -
Sophos         3.02.0          4.48              2009-12-13  2.90   -
Sunbelt        3.9.2386.2      5557              2009-12-11  3.94   -
赛门铁克       1.3.0.24        20091212.004      2009-12-12  0.56   -
nProtect       20091210.02     6563203           2009-12-10  3.77   Trojan/W32.Agent.376373
The Hacker     6.5.0.2         v00092            2009-12-12  0.82   -
VBA32          3.12.12.0       20091211.2059     2009-12-11  2.74   Win32.Delf.OGG
VirusBuster    4.5.11.10       10.116.3/2014358  2009-12-12  3.61   -



过主流  没运行过

jason_jiang

山寨ghost系统的dllcache恢复工具
ESET报Win32/Delf.OGG
to drweb as suspicious

HERDY

会不会是误报呢？

bcy45

谢谢楼上两位的分析。

adad2008

没病毒

BING126

加壳。。

Ayer

果然是牛毒

will

运行了下，没啥特别的行为。。。
可能是误报

Ayer

毒眼不报，估计没问题。