12x

543069760

网盾拦截......

3125816

MSE  5个   扫描了43个

414447992

360kill 11个

jayavira

ess kill7个，to4个，一个解压错误，无法解压了

http://t1.good.gd/?FileId=562344        多个威胁        连接中断 - 已隔离        通过应用程序访问 web 时检测到威胁: E:\谷歌浏览器\chrome.exe.
http://t1.good.gd/?FileId=562344 > RAR > tao(1).exe        Win32/Delf.PIV 特洛伊木马               
http://t1.good.gd/?FileId=562344 > RAR > tao(1).exe > RAR > nlp.reg        Win32/Delf.PIV 特洛伊木马               
http://t1.good.gd/?FileId=562344 > RAR > ucsp0416.exe        Win32/Refpron.KT 特洛伊木马 的变种               
http://t1.good.gd/?FileId=562344 > RAR > ucsp0416.exe > UPX v12_m2        Win32/Refpron.KT 特洛伊木马 的变种               
http://t1.good.gd/?FileId=562344 > RAR > 1.exe        Win32/TrojanDownloader.FakeAlert.AQI 特洛伊木马               
http://t1.good.gd/?FileId=562344 > RAR > da.exe        可能是 Win32/Adware.WSearch.AD 应用程序 的变种               
http://t1.good.gd/?FileId=562344 > RAR > dx7.exe        Win32/TrojanDownloader.Agent.PZU 特洛伊木马               
http://t1.good.gd/?FileId=562344 > RAR > dx7.exe > NSIS > dx7.exe        Win32/TrojanDownloader.Agent.PZU 特洛伊木马               
http://t1.good.gd/?FileId=562344 > RAR > Flash.1.2.5.0.exe        可能是 Win32/TrojanDownloader.Delf.PMJ 特洛伊木马 的变种               
http://t1.good.gd/?FileId=562344 > RAR > Game02.exe        Win32/TrojanDropper.Agent.OSV 特洛伊木马               

http://samples.nod32.com.hk/inde ... cec1c00d7fefedda092

changjiangyu

AVG反病毒商业版， 杀了7个

changjiangyu

sophos反病毒，杀了6个

FBAV

11个
免升级网络化反间谍软件—风暴微塔 Online V5
作者：王鹤立   http://hi.baidu.com/迅者

E:\virus\[.[.RS20100615104204359555\1.exe
-：[I] UnKnownVirus
E:\virus\[.[.RS20100615104204359555\a.exe
-：[K] Pack.Win32.NkHack.BDX.A
E:\virus\[.[.RS20100615104204359555\da.exe
-：[I] UnKnownVirus
E:\virus\[.[.RS20100615104204359555\dx7.exe
-：[Y] Win32.Troj.GeralT.kb.190962
E:\virus\[.[.RS20100615104204359555\Flash.1.2.5.0.exe
-：[K] Pack.Win32.Packer3
E:\virus\[.[.RS20100615104204359555\Game02.exe
-：[E] Trojan-Dropper.Win32.Microjoin!IK
E:\virus\[.[.RS20100615104204359555\load.exe
-：[I] UnKnownVirus
E:\virus\[.[.RS20100615104204359555\qqnmcr.exe
-：[I] UnKnownVirus
E:\virus\[.[.RS20100615104204359555\qvod(1).exe
-：[K] Pack.Win32.UnKnowSqy
E:\virus\[.[.RS20100615104204359555\tao(1).exe
-：[I] UnKnownVirus
E:\virus\[.[.RS20100615104204359555\ucsp0416.exe
-：[I] UnKnownVirus

====总扫描:12 |   发现可疑：11

人为情兽

4x to keniu

jayavira

样本ID：#25520

文件名：[.[.RS20100615104204359555.rar

MD5值：d14c6b21306f8cec1c00d7fefedda092

当前状态：病毒已经被确认

病毒名称：multiple threats
multiple threats
Win32/TrojanClicker.Agent.NKL trojan
Win32/TrojanDownloader.Agent.QAK trojan
Win32/TrojanDownloader.Agent.QAL trojan
MSIL/IRCBot.L trojan

提交日期：2010-06-15 14:09:35

提交者：hips

lyqzg

红伞拦截，TR/Drop.Agen.324769，忽略后下载到本地的压缩包为816K，残留setup_31_889.exe