zz.exe [MD5: B06DC2]

显示全部楼层 · 发表于 2010-7-26 23:12:20

VirusTotal在线分析结果：26 / 42（61.90%）

反病毒引擎	版本	最后更新	扫描结果
AhnLab-V3	2010.07.26.00	2010.07.26	Dropper/Win32.OnlineGameHack
AntiVir	8.2.4.26	2010.07.26	TR/Crypt.ULPM.Gen
Antiy-AVL	2.0.3.7	2010.07.26	-
Authentium	5.2.0.5	2010.07.25	-
Avast	4.8.1351.0	2010.07.26	Win32:Lolyda-B
Avast5	5.0.332.0	2010.07.26	Win32:Lolyda-B
AVG	9.0.0.851	2010.07.26	Dropper.Generic2.AEBT
BitDefender	7.2	2010.07.26	Trojan.Generic.4542002
CAT-QuickHeal	11.00	2010.07.26	-
ClamAV	0.96.0.3-git	2010.07.26	Trojan.Spy-73885
Comodo	5544	2010.07.26	-
DrWeb	5.0.2.03300	2010.07.26	Trojan.PWS.Gamania.25792
Emsisoft	5.0.0.34	2010.07.26	Trojan-GameThief.Win32.Emelent!IK
eSafe	7.0.17.0	2010.07.26	Win32.TRCrypt.Ulpm
eTrust-Vet	36.1.7738	2010.07.26	-
F-Prot	4.6.1.107	2010.07.25	-
F-Secure	9.0.15370.0	2010.07.26	Trojan.Generic.4542002
Fortinet	4.1.143.0	2010.07.24	-
GData	21	2010.07.26	Trojan.Generic.4542002
Ikarus	T3.1.1.84.0	2010.07.26	Trojan-GameThief.Win32.Emelent
Jiangmin	13.0.900	2010.07.26	-
Kaspersky	7.0.0.125	2010.07.26	-
McAfee	5.400.0.1158	2010.07.26	Generic Malware.co
McAfee-GW-Edition	2010.1	2010.07.26	Generic Malware.co
Microsoft	1.6004	2010.07.26	-
NOD32	5314	2010.07.26	a variant of Win32/TrojanDropper.Agent.ORH
Norman	6.05.11	2010.07.26	W32/Suspicious_Gen2.dam
nProtect	2010-07-26.02	2010.07.26	Trojan.Generic.4542002
Panda	10.0.2.7	2010.07.26	Trj/CI.A
PCTools	7.0.3.5	2010.07.26	Trojan.Gen
Prevx	3.0	2010.07.26	-
Rising	22.58.00.04	2010.07.26	Trojan.Win32.Generic.52218338
Sophos	4.55.0	2010.07.26	Mal/HckPk-A
Sunbelt	6640	2010.07.26	BehavesLike.Win32.Malware (v)
SUPERAntiSpyware	4.40.0.1006	2010.07.26	-
Symantec	20101.1.1.7	2010.07.26	Trojan.Gen
TheHacker	6.5.2.1.325	2010.07.26	-
TrendMicro	9.120.0.1004	2010.07.26	PAK_Generic.002
TrendMicro-HouseCall	9.120.0.1004	2010.07.26	-
VBA32	3.12.12.6	2010.07.26	Malware-Cryptor.Win32.General.3
ViRobot	2010.7.26.3960	2010.07.26	-
VirusBuster	5.0.27.0	2010.07.26	-

显示全部楼层 · 发表于 2010-7-26 23:15:56

2010-07-26 23:16:43 安装全局钩子操作:阻止并结束进程
进程路径:F:\virus\zz\zz.exe
文件路径:C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\64889761.dll
钩子类型:WH_GETMESSAGE
触发规则:所有程序规则->安装全局钩子->*\Temp\*.dll

显示全部楼层 · 发表于 2010-7-26 23:18:15

AntiVir kill

显示全部楼层 · 发表于 2010-7-26 23:32:03

对突然变得犀利的毒霸闪电般的速度再次无语～～

显示全部楼层 · 发表于 2010-7-26 23:35:05

KIS

显示全部楼层 · 发表于 2010-7-27 00:23:08

zz.exe_ - Trojan-GameThief.Win32.Emelent.fb

New malicious software was found in this file. It's detection will be included in the next update.

显示全部楼层 · 发表于 2010-7-27 07:48:21

kingsoft kill （本地引擎）

显示全部楼层 · 发表于 2010-7-27 07:49:58

显示全部楼层 · 发表于 2010-7-27 13:08:35

病毒 2010-07-27 13:08:45 病毒在文件D:\下载\ZZ\ZZ.EXE中 Win32.Troj.OnLineG.ak 处理成功（操作：删除）

[病毒样本] zz.exe [MD5: B06DC2]