这是病毒么，红伞不报

显示全部楼层 · 发表于 2009-12-25 19:33:30

a2查到一个~~

显示全部楼层 · 发表于 2009-12-25 21:39:56

TO ESET

显示全部楼层 · 发表于 2009-12-25 22:21:03

文件夹图标病毒...

To ESET.

显示全部楼层 · 发表于 2009-12-25 22:33:26

McAfee 报了可疑月神。。

显示全部楼层 · 发表于 2009-12-26 14:07:01

昨天的结果，我用的红伞死活对它没反应。囧~
谢谢大家。有好几年没中国病毒了，所以我很火星。见谅！

VirSCAN.org Scanned Report :
Scanned time : 2009/12/25 10:46:02 (CST)
Scanner results: 14%的杀软(5/37)报告发现病毒
File Name    : DDAA84.7z
File Size    : 1173985 byte
File Type    : 7-zip archive data, version 0.3
MD5          : 313e5a2275a04787d060ac619e4e99ca
SHA1          : 64a66a215bca42f8f48b37625a04ca9e6cde0589
Online report  : http://virscan.org/report/e40d303b16a05b896deaeaeb3444d6f5.html

Scanner       Engine Ver    Sig Ver          Sig Date Time Scan result
a-squared    4.5.0.8       20091225023228 2009-12-25  11.01  -
安博士V3    2009.12.25.00 2009.12.25       2009-12-25  1.08 -
AntiVir       8.2.1.122    7.10.2.60       2009-12-24  0.66 -
安天          2.0.18       20091224.3523087  2009-12-24  0.33 -
Arcavir       2009          200912241209    2009-12-24  0.02 -
Authentium    5.1.1          200912241212    2009-12-24  1.29 -
AVAST!       4.7.4          091225-0       2009-12-25  0.05 -
AVG          8.5.288       270.14.119/2585 2009-12-24  0.33 -
BitDefender 7.81008.4780300 7.29599          2009-12-25  4.91 -
CA (VET)    35.1.0       7195             2009-12-23  9.75 -
ClamAV       0.95.2       10215          2009-12-25  0.13 -
Comodo       3.13          3357             2009-12-25  2.46 -
CP Secure    1.3.0.5       2009.12.24       2009-12-24  0.06 -
Dr.Web       4.44.0.9170    2009.12.25       2009-12-25  8.36 -
F-Prot       4.4.4.56       20091224       2009-12-24  1.25 -
F-Secure    7.02.73807    2009.12.24.03    2009-12-24  10.62  Trojan-Downloader.Win32.FlyStudio.hy [AVP]
飞塔          11.305-       11.305          2009-12-24  0.23 -
GData       19.9514/19.645  20091225       2009-12-25  6.50 -
ViRobot       20091224       2009.12.24       2009-12-24  0.41 -
Ikarus       T3.1.01.79    2009.12.24.74828  2009-12-24  4.19 -
江民杀毒    13.0.900       2009.12.24       2009-12-24  4.86 -
卡巴斯基    5.5.10       2009.12.24       2009-12-24  1.28 Trojan-Downloader.Win32.FlyStudio.hy
金山毒霸    2009.2.5.15    2009.12.25.7    2009-12-25  0.74 -
迈克菲       5.3.00       5842             2009-12-24  3.41 -
Microsoft    1.5302       2009.12.25       2009-12-25  7.49 Backdoor:Win32/FlyAgent.F
Norman       6.01.09       6.01.00          2009-12-24  4.01 -
熊猫卫士    9.05.01       2009.12.24       2009-12-24  4.78 -
趋势科技    9.000-1003    6.718.03       2009-12-25  0.02 -
Quick Heal    10.00          2009.12.24       2009-12-24  2.76 -
瑞星          20.0          22.27.04.01    2009-12-25  3.05 -
Sophos       3.03.0       4.49             2009-12-25  3.09 Mal/EncPk-GF
Sunbelt       3.9.2388.2    5580             2009-12-24  5.57 -
赛门铁克    1.3.0.24       20091224.002    2009-12-24  0.10 -
nProtect    20091224.01    6699166          2009-12-24  5.95 -
The Hacker    6.5.0.3       v00110          2009-12-24  1.95 -
VBA32       3.12.12.0    20091223.2149    2009-12-23  2.48 Trojan-Dropper.Win32.Flystud.ko
VirusBuster 4.5.11.10    10.118.8/2003546  2009-12-25  3.07 -

---------------------------------------------------------------------------------

前面是把可以文件压缩了扫描的结果，现在解压了扫描；

VirSCAN.org Scanned Report :
Scanned time : 2009/12/25 10:53:35 (CST)
Scanner results: 32%的杀软(12/37)报告发现病毒
File Name    : 1E9EBC.EXE
File Size    : 1224121 byte
File Type    : PE32 executable for MS Windows (GUI) Intel 80386 32-bit
MD5          : 7554dece26db69c37e5dfb22ade5a0a8
SHA1          : 278ee0150f2325320d82ff217292db06e5ec0ed5
Online report  : http://virscan.org/report/170ded98fcabe4369dc59b818489adcc.html

Scanner       Engine Ver    Sig Ver          Sig Date Time Scan result
a-squared    4.5.0.8       20091225023228 2009-12-25  4.44 Trojan.Win32.FlyStudio!IK
安博士V3    2009.12.25.00 2009.12.25       2009-12-25  0.98 -
AntiVir       8.2.1.122    7.10.2.60       2009-12-24  0.31 -
安天          2.0.18       20091224.3523087  2009-12-24  0.22 -
Arcavir       2009          200912241209    2009-12-24  0.10 -
Authentium    5.1.1          200912241212    2009-12-24  1.50 W32/Heuristic-210!Eldorado (Heuristic)
AVAST!       4.7.4          091225-0       2009-12-25  0.05 -
AVG          8.5.288       270.14.119/2585 2009-12-24  1.80 -
BitDefender 7.81008.4780300 7.29599          2009-12-25  4.57 -
CA (VET)    35.1.0       7195             2009-12-23  8.73 -
ClamAV       0.95.2       10215          2009-12-25  0.17 -
Comodo       3.13          3357             2009-12-25  1.10 -
CP Secure    1.3.0.5       2009.12.24       2009-12-24  0.39 -
Dr.Web       4.44.0.9170    2009.12.25       2009-12-25  8.15 -
F-Prot       4.4.4.56       20091224       2009-12-24  1.23 W32/Nuj.A.gen!Eldorado (generic, not disinfectable)
F-Secure    7.02.73807    2009.12.24.03    2009-12-24  10.70  Trojan-Downloader.Win32.FlyStudio.hy [AVP]
飞塔          11.305-       11.305          2009-12-24  0.25 -
GData       19.9514/19.645  20091225       2009-12-25  7.16 -
ViRobot       20091224       2009.12.24       2009-12-24  0.43 -
Ikarus       T3.1.01.79    2009.12.24.74828  2009-12-24  4.82 Trojan.Win32.FlyStudio
江民杀毒    13.0.900       2009.12.24       2009-12-24  5.07 -
卡巴斯基    5.5.10       2009.12.24       2009-12-24  1.13 Trojan-Downloader.Win32.FlyStudio.hy
金山毒霸    2009.2.5.15    2009.12.25.7    2009-12-25  0.56 -
迈克菲       5.3.00       5842             2009-12-24  3.35 -
Microsoft    1.5302       2009.12.25       2009-12-25  6.92 Backdoor:Win32/FlyAgent.F
Norman       6.01.09       6.01.00          2009-12-24  4.00 -
熊猫卫士    9.05.01       2009.12.24       2009-12-24  1.86 -
趋势科技    9.000-1003    6.718.03       2009-12-25  0.05 -
Quick Heal    10.00          2009.12.24       2009-12-24  1.76 Win32.Trojan-Dropper.Flystud.ko.5.Pack
瑞星          20.0          22.27.04.01    2009-12-25  1.46 -
Sophos       3.03.0       4.49             2009-12-25  2.94 Mal/EncPk-GF
Sunbelt       3.9.2388.2    5580             2009-12-24  2.68 Trojan.Win32.Autorun.dm (v)
赛门铁克    1.3.0.24       20091224.002    2009-12-24  0.45 Packed.Generic.244
nProtect    20091224.01    6699166          2009-12-24  6.55 -
The Hacker    6.5.0.3       v00110          2009-12-24  0.86 -
VBA32       3.12.12.0    20091223.2149    2009-12-23  2.45 Trojan-Dropper.Win32.Flystud.ko
VirusBuster 4.5.11.10    10.118.8/2003546  2009-12-25  2.67 -

显示全部楼层 · 发表于 2009-12-26 15:22:38

显示全部楼层 · 发表于 2009-12-26 16:46:08

avira kill

显示全部楼层 · 发表于 2009-12-28 18:42:51

回复 17# zzhao

这消息过期啦，我第一时间把礼物送给德国了。现在当然kill

显示全部楼层 · 发表于 2010-1-25 19:14:20

微点 and Sophos kill

显示全部楼层 · 发表于 2010-1-26 08:31:37

ess kill

2010-1-26 8:41:49 文件系统实时防护文件 D:\下载文件夹\DDAA84\DDAA84\DDAA84\1E9EBC.EXE Win32/AutoRun.FlyStudio.WP 蠕虫通过删除清除 - 已隔离 DISCOVER\new 在应用程序新建的文件上发生事件: E:\WinRAR\WinRAR文件夹\WinRAR.exe.

[病毒样本] 这是病毒么，红伞不报

本帖子中包含更多资源