iBook.exe

Sherry.ai

。。。

HC303

TO AVIRA

牧羊老汉

创建：C:\WINDOWS\system32\sdra64.exe

修改：HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon
        Old: (SZ) Shell =Explorer.exe
        New: (SZ) Shell =x
        Old: (SZ) userinit =C:\WINDOWS\system32\userinit.exe,
        New: (SZ) userinit =C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\sdra64.exe,

HC303

25536362  iBook.rar 91.95 KB OK

A listing of files contained inside archives alongside their results can be found below:

File ID  Filename Size (Byte) Result
25536363  iBook.exe  136 KB  UNDER ANALYSIS

will

[ Changes to filesystem ]
   * Creates file C:\WINDOWS\system32\sdra64.exe

[ Changes to registry ]
   * Modifies value "userinit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\sdra64.exe," in key HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon
          old value "userinit=C:\WINDOWS\system32\userinit.exe,"

langzi2009

  熊猫杀之~~！

jayavira

to eset

kanfaner

                        文件信息            

文件名称 :	iBook.rar    （本站不提供任何文件的下载服务）
文件大小 :	94092 byte
文件类型 :	RAR archive data, v1d, os
MD5 :	3ea037e6e57cb01e5209ec95c66383a0
SHA1 :	4528871043d189ff08b63927fd2fb44881d56dfe

                  
                扫描结果            

扫描结果 :	全部的杀毒软件报告没有发现病毒!
时间 :	2009/12/31 17:36:58 (CST)

            

软件名称	引擎版本	病毒库版本	病毒库时间	扫描结果	时间
a-squared	4.5.0.8	20091231023213	2009-12-31	-	4.222
AntiVir	8.2.1.122	7.10.2.108	2009-12-31	-	0.476
Arcavir	2009	200912301851	2009-12-30	-	0.198
Authentium	5.1.1	200912302230	2009-12-30	-	1.634
AVAST!	4.7.4	091230-0	2009-12-30	-	0.022
AVG	8.5.288	270.14.123/2594	2009-12-30	-	0.694
BitDefender	7.81008.4802293	7.29680	2009-12-31	-	4.208
CA (VET)	35.1.0	7207	2009-12-30	-	10.680
ClamAV	0.95.2	10243	2009-12-31	-	0.110
Comodo	3.13.579	3409	2009-12-31	-	0.985
CP Secure	1.3.0.5	2009.12.31	2009-12-31	-	0.127
Dr.Web	4.44.0.9170	2009.12.29	2009-12-29	-	8.175
F-Prot	4.4.4.56	20091230	2009-12-30	-	1.550
F-Secure	7.02.73807	2009.12.31.03	2009-12-31	-	10.566
GData	19.9633/19.651	20091231	2009-12-31	-	6.463
Ikarus	T3.1.01.79	2009.12.31.74864	2009-12-31	-	4.175
Microsoft	1.5302	2009.12.31	2009-12-31	-	8.149
Norman	6.01.09	6.01.00	2009-12-29	-	2.004
nProtect	20091230.01	6747377	2009-12-30	-	4.771
Quick Heal	10.00	2009.12.31	2009-12-31	-	1.407
Sophos	3.03.0	4.49	2009-12-31	-	2.828
Sunbelt	3.9.2388.2	5588	2009-12-29	-	3.904
The Hacker	6.5.0.3	v00121	2009-12-30	-	0.820
VBA32	3.12.12.1	20091230.2312	2009-12-30	-	2.273
ViRobot	20091230	2009.12.30	2009-12-30	-	0.425
VirusBuster	4.5.11.10	10.118.14/2015809	2009-12-30	-	2.552
卡巴斯基	5.5.10	2009.12.31	2009-12-31	-	0.230
安博士V3	2009.12.31.01	2009.12.31	2009-12-31	-	1.445
安天	2.0.18	20091231.3551759	2009-12-31	-	0.120
江民杀毒	13.0.900	2009.12.31	2009-12-31	-	5.416
熊猫卫士	9.05.01	2009.12.30	2009-12-30	-	5.618
瑞星	20.0	22.28.03.04	2009-12-31	-	1.380
赛门铁克	1.3.0.24	20091230.005	2009-12-30	-	0.096
趋势科技	9.000-1003	6.734.03	2009-12-30	-	0.000
迈克菲	5.3.00	5847	2009-12-30	-	3.638
金山毒霸	2009.2.5.15	2009.12.31.16	2009-12-31	-	0.575
飞塔	11.327-	11.327	2009-12-30	-	0.310

          ■Heuristic/Suspicious  ■Exact
注意: 没有发现病毒，但并不代表这不是一个新生的病毒，扫描结果将存储入数据库

d4875163

GData 没扫描出来。 被我的诺顿杀了、

62590423

程序：
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\RAR$EX00.562\IBOOK.EXE
是否删除木马程序及其衍生物?