过主防，有兴趣的分析下（官方已答复，看37楼）

红烧大馋豆

样本地址：http://bbs.kafan.cn/thread-618837-1-1.html

主防没反应
小A扫出的


已上报官方


VirSCAN.org Scanned Report :
Scanned time   : 2009/12/29 22:53:18 (CST)
Scanner results: 57%的杀软(21/37)报告发现病毒
File Name      : Setup.exe
File Size      : 562176 byte
File Type      : PE32 executable for MS Windows (GUI) Intel 80386 32-bit
MD5            : 496671b7943226b4ae349ac413383af9
SHA1           : 686cf0dd368572fe957f294f4eee8c10a5fd4b19
Online report  : http://virscan.org/report/f84c6786b02ed5ed446857becf7f36d3.html
Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
a-squared      4.5.0.8         20091229200148    2009-12-29  40.13  -
安博士V3       2009.12.30.00   2009.12.30        2009-12-30  40.13  -
AntiVir        8.2.1.122       7.10.2.86         2009-12-29  0.39   TR/Delf.96620
安天           2.0.18          20091229.3546430  2009-12-29  0.12   Backdoor/Win32.Hupigon.ceuf
Arcavir        2009            200912291044      2009-12-29  0.12   Trojan.Delf.Hxj
Authentium     5.1.1           200912290137      2009-12-29  1.30   W32/Dropper.TCK (Exact)
AVAST!         4.7.4           091227-2          2009-12-27  0.07   Win32:Agent-ACTQ [Trj]
AVG            8.5.288         270.14.123/2592   2009-12-29  0.31   Delf.EQK
BitDefender    7.81008.4793797 7.29660           2009-12-29  4.16   Backdoor.Delf.HON
CA (VET)       35.1.0          7202              2009-12-28  40.13  -
ClamAV         0.95.2          10235             2009-12-29  0.01   Trojan.Delf-4969
Comodo         3.13            3403              2009-12-29  40.12  -
CP Secure      1.3.0.5         2009.12.29        2009-12-29  0.07   Troj.W32.Delf.va
Dr.Web         4.44.0.9170     2009.12.29        2009-12-29  8.08   Trojan.MulDrop.15000
F-Prot         4.4.4.56        20091228          2009-12-28  1.22   W32/Dropper.TCK (exact, dropper)
F-Secure       7.02.73807      2009.12.29.13     2009-12-29  0.09   Trojan-Dropper.Win32.Agent.qqw [AVP]
飞塔           11.320-         11.320            2009-12-29  40.13  -
GData          19.9600/19.650  20091229          2009-12-29  40.12  -
ViRobot        20091229        2009.12.29        2009-12-29  40.12  -
Ikarus         T3.1.01.79      2009.12.29.74853  2009-12-29  4.17   Virus.Win32.Delf.FZI
江民杀毒       13.0.900        2009.12.29        2009-12-29  40.13  -
卡巴斯基       5.5.10          2009.12.29        2009-12-29  0.04   Trojan-Dropper.Win32.Agent.qqw
金山毒霸       2009.2.5.15     2009.12.29.14     2009-12-29  40.12  -
迈克菲         5.3.00          5845              2009-12-28  3.34   BackDoor-DNO
Microsoft      1.5302          2009.12.29        2009-12-29  40.12  -
Norman         6.01.09         6.01.00           2009-12-28  4.00   W32/Hupigon.HNDZ
熊猫卫士       9.05.01         2009.12.28        2009-12-28  43.12  -
趋势科技       9.000-1003      6.730.06          2009-12-29  0.05   BKDR_DELF.PAM
Quick Heal     10.00           2009.12.29        2009-12-29  40.13  -
瑞星           20.0            22.28.01.03       2009-12-29  40.13  -
Sophos         3.03.0          4.49              2009-12-29  2.96   Mal/Delf-G
Sunbelt        3.9.2388.2      5586              2009-12-28  43.13  -
赛门铁克       1.3.0.24        20091228.004      2009-12-28  0.32   Backdoor.Hupigeon
nProtect       20091229.02     6737157           2009-12-29  40.14  -
The Hacker     6.5.0.3         v00116            2009-12-28  40.13  -
VBA32          3.12.12.1       20091228.0950     2009-12-28  2.26   Trojan-Dropper.Win32.Agent.qqw
VirusBuster    4.5.11.10       10.118.12/2003946 2009-12-28  2.33   Trojan.DR.Agent.PACM

心有猛虎

没法加人气了....辛苦了~~

wcj20236

是局域网的朋友试试看吧，这个是针对局域网。

virusman

实机测试，系统重启后，报未知病毒。

haoge868

实机测试，系统重启后，报未知病毒。
virusman 发表于 2009-12-30 11:25

有勇气！这么说是没过了。

huangdan811

实机测试，系统重启后，报未知病毒。
virusman 发表于 2009-12-30 11:25

    膜拜中...

网里毒星

我来试试！

白羊座

安装过服务和驱动了，还好没针对微点做特殊的攻击或者破坏，不然

红烧大馋豆

回复 4# virusman


我也实机测试。。。

双击运行没法应
小A没装监控，扫出来的。。

红烧大馋豆

回复 8# 白羊座


改成啥？
.exe？

我就是运行的Setup.exe