也传一个，感觉相当牛的样本。

username

2009-12-14 19:48:10    修改文件    阻止并结束进程
进程: d:\emule\mydvd9\mydvd9.exe
目标: C:\WINDOWS\system32\appmgmts.dll
规则: [文件组][S]系统文件 -> [文件]c:\windows\system32; appmgmts.dll

自动的没办法

Dirk

VirSCAN.org Scanned Report :
Scanned time   : 2009/12/14 20:55:28 (CST)
Scanner results: 35%的杀软(13/37)报告发现病毒
File Name      : mydvd9.rar
File Size      : 11920 byte
File Type      : RAR archive data, v1d, os
MD5            : cb72a86a7e4f8c39fe7cd7089ae9f211
SHA1           : 677d7424671d186e456e95870e3c54e873763d23
Online report  : http://virscan.org/report/96fdd0d4f1fb2ab753394f79e6cda240.html

Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
a-squared      4.5.0.8         20091213203321    2009-12-13  4.29   Trojan-Dropper.Win32.Small!IK
安博士V3       2009.12.15.00   2009.12.15        2009-12-15  1.24   -
AntiVir        8.2.1.108       7.10.1.221        2009-12-14  0.38   TR/Drop.Small.eds.2
安天           2.0.18          20091214.3483968  2009-12-14  0.12   -
Arcavir        2009            200912131409      2009-12-13  0.06   -
Authentium     5.1.1           200912140749      2009-12-14  1.29   W32/Sisron.A!Generic (Possible)
AVAST!         4.7.4           091214-0          2009-12-14  0.01   -
AVG            8.5.288         270.14.107/2564   2009-12-14  0.38   -
BitDefender    7.81008.4727993 7.29450           2009-12-14  4.06   -
CA (VET)       35.1.0          7171              2009-12-11  8.45   -
ClamAV         0.95.2          10160             2009-12-14  0.02   -
Comodo         3.13            3240              2009-12-14  1.06   -
CP Secure      1.3.0.5         2009.12.14        2009-12-14  0.04   -
Dr.Web         4.44.0.9170     2009.12.14        2009-12-14  7.76   -
F-Prot         4.4.4.56        20091213          2009-12-13  1.24   W32/Sisron.A!Generic
F-Secure       7.02.73807      2009.12.14.04     2009-12-14  0.10   Trojan-Dropper.Win32.Small.eds [AVP]
飞塔           11.265-         11.265            2009-12-13  0.57   -
GData          19.9305/19.623  20091214          2009-12-14  5.77   Trojan-Dropper.Win32.Small.eds [Engine:A]
ViRobot        20091214        2009.12.14        2009-12-14  0.41   -
Ikarus         T3.1.01.74      2009.12.14.74756  2009-12-14  4.20   Trojan-Dropper.Win32.Small
江民杀毒       13.0.900        2009.12.14        2009-12-14  5.10   -
卡巴斯基       5.5.10          2009.12.14        2009-12-14  0.06   Trojan-Dropper.Win32.Small.eds
金山毒霸       2009.2.5.15     2009.12.14.14     2009-12-14  0.56   Win32.Troj.OnLineG.ak.25600
迈克菲         5.3.00          5831              2009-12-13  3.41   -
Microsoft      1.5302          2009.12.14        2009-12-14  7.06   TrojanDropper:Win32/Jadtre.B
Norman         6.01.09         6.01.00           2009-12-14  6.01   -
熊猫卫士       9.05.01         2009.12.13        2009-12-13  1.49   -
趋势科技       9.000-1003      6.692.03          2009-12-14  0.04   -
Quick Heal     10.00           2009.12.14        2009-12-14  1.38   -
瑞星           20.0            22.26.00.04       2009-12-14  1.15   -
Sophos         3.02.0          4.48              2009-12-14  2.85   Mal/Generic-A
Sunbelt        3.9.2386.2      5560              2009-12-13  2.23   Trojan.Win32.Generic!BT
赛门铁克       1.3.0.24        20091213.008      2009-12-13  0.05   -
nProtect       20091210.02     6571400           2009-12-10  3.80   -
The Hacker     6.5.0.2         v00092            2009-12-12  0.78   -
VBA32          3.12.12.0       20091213.0730     2009-12-13  2.34   Win32 Shadow Service Install (suspicious)
VirusBuster    4.5.11.10       10.116.4/2015225  2009-12-13  2.51   -

winxp0286

可怜的NOD 4.0
C:\Documents and Settings\Administrator\桌面\mydvd9.rar > RAR > mydvd9.exe - 正常
C:\Documents and Settings\Administrator\桌面\mydvd9.rar:Zone.Identifier - 正常

BING126

McAfee 报了可疑月神。。

wsc47621

ESET沒有發現

bdrdc

NOD32无视，呜呜呜。

白羊座

一个多月前样本区出现过

pomajiuwo

MSE kill

DarkWingBoy

楼主大概要说的是病毒行为   不是是否被杀软查杀......

y0316m

ess飘过~~