19%的杀软(7/37)报告发现病毒...

小飞侠.net

19%的杀软(7/37)报告发现病毒
网马来源：ht tp://tlwg.cn/soft/waigua.exe..2009.12.27更新
注：MD5不一样

to 费尔托斯特安全 AVAST!  Dr.Web 卡巴斯基
解压密码：virus



VirSCAN.org Scanned Report :
Scanned time   : 2009/12/28 05:08:05 (CST)
Scanner results: 19%的杀软(7/37)报告发现病毒
File Name      : waigua.exe
File Size      : 34304 byte
File Type      : PE32 executable for MS Windows (GUI) Intel 80386 32-bit
MD5            : 70a78e7e8146cd204a5be9ff2296ecd4
SHA1           : fdb293e9b6ae8b9c0329688542c4ee9991eb19a2
Online report  : ht tp://virscan.org/report/798896e6339b5b6021f643621c72263f.html

Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
a-squared      4.5.0.8         20091228020243    2009-12-28  4.10   Trojan-GameThief.Win32.WOW!IK
安博士V3       2009.12.26.00   2009.12.26        2009-12-26  1.15   -
AntiVir        8.2.1.122       7.10.2.75         2009-12-26  0.11   TR/Crypt.XDR.Gen
安天           2.0.18          20091225.3525327  2009-12-25  0.12   -
Arcavir        2009            200912270015      2009-12-27  0.04   -
Authentium     5.1.1           200912260927      2009-12-26  2.14   -
AVAST!         4.7.4           091227-1          2009-12-27  0.02   -
AVG            8.5.288         270.14.121/2589   2009-12-27  1.62   PSW.OnlineGames3.XVY
BitDefender    7.81008.4789271 7.29639           2009-12-28  4.16   -
CA (VET)       35.1.0          7197              2009-12-24  6.30   -
ClamAV         0.95.2          10224             2009-12-27  0.03   -
Comodo         3.13            3388              2009-12-27  0.99   -
CP Secure      1.3.0.5         2009.12.27        2009-12-27  0.06   -
Dr.Web         4.44.0.9170     2009.12.27        2009-12-27  8.09   -
F-Prot         4.4.4.56        20091226          2009-12-26  2.08   -
F-Secure       7.02.73807      2009.12.27.02     2009-12-27  0.22   -
飞塔           11.314-         11.314            2009-12-27  0.26   -
GData          19.9572/19.647  20091227          2009-12-27  5.91   -
ViRobot        20091226        2009.12.26        2009-12-26  0.43   -
Ikarus         T3.1.01.79      2009.12.27.74843  2009-12-27  4.14   Trojan-GameThief.Win32.WOW
江民杀毒       13.0.900        2009.12.27        2009-12-27  5.36   Worm/Kido.ru
卡巴斯基       5.5.10          2009.12.27        2009-12-27  0.16   -
金山毒霸       2009.2.5.15     2009.12.27.22     2009-12-27  0.55   -
迈克菲         5.3.00          5844              2009-12-27  4.62   -
Microsoft      1.5302          2009.12.27        2009-12-27  7.22   -
Norman         6.01.09         6.01.00           2009-12-26  4.01   -
熊猫卫士       9.05.01         2009.12.27        2009-12-27  2.49   -
趋势科技       9.000-1003      6.724.06          2009-12-27  0.21   -
Quick Heal     10.00           2009.12.26        2009-12-26  1.27   -
瑞星           20.0            22.27.06.04       2009-12-27  1.24   -
Sophos         3.03.0          4.49              2009-12-28  2.84   Mal/Behav-009
Sunbelt        3.9.2388.2      5584              2009-12-27  2.61   -
赛门铁克       1.3.0.24        20091227.004      2009-12-27  0.11   Suspicious.MH690
nProtect       20091227.01     6720647           2009-12-27  3.91   -
The Hacker     6.5.0.3         v00113            2009-12-26  0.78   -
VBA32          3.12.12.0       20091225.2239     2009-12-25  2.23   -
VirusBuster    4.5.11.10       10.118.11/2003832 2009-12-27  2.36   -

其它多引擎查杀结果：htt p://virusscan.jotti.org/en/scanresult/7c8345fa4f9b893f972de850f186a93819dc91a4
ht tp://www.virustotal.com/zh-cn/analisis/0df34e546b83f1c1183a5e40a0d55c81aea54a5180efdecaa3046e4e2a05b72d-1261948026

天使的愤怒

瑞星未报~
上报编号：RS20091216062021890640

jayavira

ess kill

2009-12-16 8:05:03        文件系统实时防护        文件        D:\下载文件夹\0445\0445\waigua.exe        Win32/PSW.OnLineGames.OYL 特洛伊木马 的变种        通过删除清除 - 已隔离        DISCOVER\new        在应用程序新建的文件上发生事件: E:\WinRAR\WinRAR文件夹\WinRAR.exe.

cdchhy

jason_jiang

to drweb

fatezero

to kl



waigua.exe - Trojan-GameThief.Win32.WOW.vnl

狂舞的猪

KV  kill

牧羊老汉

-------------------------------------------------------------

关闭反病毒组件：








日期： 今天   (事件： 8)
2009-12-16 16:10:26 WAIGUA.EXE 创建 文件 C:\SANDBOX\COMPUTER\DEFAULTBOX\USER\CURRENT\LOCAL SETTINGS\TEMP\ DEL2C.TMP.BAT 已允许: BAT  
2009-12-16 16:10:26 WAIGUA.EXE 读取 文件 C:\SANDBOX\COMPUTER\DEFAULTBOX\USER\CURRENT\LOCAL SETTINGS\TEMP\ DEL2C.TMP.BAT 已允许: BAT  
2009-12-16 16:11:15 Windows Shell Common Dll 安装钩子 程序  explorer.exe 已允许: 安装钩子  
2009-12-16 16:11:48 Windows Command Processor 读取 文件 C:\SANDBOX\COMPUTER\DEFAULTBOX\USER\CURRENT\LOCAL SETTINGS\TEMP\ DEL2C.TMP.BAT 已允许: BAT  
2009-12-16 16:11:48 Windows Command Processor 读取 文件 C:\SANDBOX\COMPUTER\DEFAULTBOX\USER\CURRENT\LOCAL SETTINGS\TEMP\ DEL2C.TMP.BAT 已允许: BAT  
2009-12-16 16:11:48 Windows Command Processor 读取 文件 C:\SANDBOX\COMPUTER\DEFAULTBOX\USER\CURRENT\LOCAL SETTINGS\TEMP\ DEL2C.TMP.BAT 已允许: BAT  
2009-12-16 16:11:48 Windows Command Processor 读取 文件 C:\SANDBOX\COMPUTER\DEFAULTBOX\USER\CURRENT\LOCAL SETTINGS\TEMP\ DEL2C.TMP.BAT 已允许: BAT

lf968

月神启发杀

Dirk

sophos
行为检测？
behav