Kaspersky 4.0.2.24 04.22.2007 no virus found

绅博周幸

卡巴的回覆
--------------------
Hello.
New malicious software was found in the attached file.
It's detection will be included in the next update. Thank you for your help.
-----------------
Regards, Alexander Romanenko
Virus Analyst, Kaspersky Lab.

Ph.: +7(095) 797-8700
E-mail: newvirus@kaspersky.com
http://www.kaspersky.com http://www.viruslist.com

The EQs

Scan performed at: 2007-4-22 14:34:14
Scanning Log
NOD32 version 2209 (20070421) NT
Command line: C:\Documents and Settings\EQ2\桌面\三个女孩的初夜
Operating memory - is OK

Date: 22.4.2007  Time: 14:34:18
Anti-Stealth technology is enabled.
Scanned disks, folders and files: C:\Documents and Settings\EQ2\桌面\三个女孩的初夜\
C:\Documents and Settings\EQ2\桌面\三个女孩的初夜\三個女孩初夜全紀錄.bat ?RAR ?13.exe - a variant of Win32/PSW.Maran trojan - was a part of the deleted object
Number of scanned files: 3
Number of threats found: 1
Number of files cleaned: 1
Time of completion: 14:34:19 Total scanning time: 1 sec (00:00:01)

soul20010

红伞和AVG都没有发现。。。

mofunzone

Starting the file scan:

Begin scan in 'C:\Documents and Settings\morgan\My Documents\三个女孩的初夜'
C:\Documents and Settings\morgan\My Documents\三个女孩的初夜\
  三個女孩初夜全紀錄.bat
    [0] Archive type: RAR SFX (self extracting)
    --> ¤T­Ó¤k«Äªì©]¥þ¬ö¿ý.exe
        [1] Archive type: RAR SFX (self extracting)
        --> ¤T­Ó¤k«Äªì©]¥þ¬ö¿ý.txt
    --> 13.exe
        [DETECTION] Contains suspicious code HEUR/Malware
        [WARNING]   Infected files in archives cannot be repaired!
        [INFO]      The file was deleted!

1p1

AntiVir  Found HEUR/Malware  
ArcaVir  Found nothing
Avast  Found Win32:Lineage-406  
AVG Antivirus  Found nothing
BitDefender  Found Generic.PWS.Maran.4A50BD1B  
ClamAV  Found nothing
Dr.Web  Found Trojan.PWS.Maran  
F-Prot Antivirus  Found nothing
F-Secure Anti-Virus  Found nothing
Fortinet  Found nothing
Kaspersky Anti-Virus  Found Trojan-PSW.Win32.Maran.dp  
NOD32  Found a variant of Win32/PSW.Maran  
Norman Virus Control  Found nothing
Panda Antivirus  Found nothing
Rising Antivirus  Found nothing
VirusBuster  Found nothing
VBA32  Found nothing

jimmyleo

chow怎么专门找些这种来啊……

金剑

风暴胜者V2 测试版本(http://www.v0day.com)
_________您的安全是我们的责任_______________
载入病毒库…进行整理…分配内存…可以使用



===============================================
   ___________病毒查杀结果__________________


===============================================

2007年4月22日14时51分46秒 开始查杀C:\Documents and Settings\Administrator\桌面\新建文件夹\三个女孩的初夜
  未知的木马病毒(启发)C:\Documents and Settings\Administrator\桌面\新建文件夹\三个女孩的初夜\三個女孩初夜全紀錄\13.exe 操作:阻止运行
=========================================

_________文件性质分析结果________________
"带壳"仅指文件性质,仅供专业人员分析使用。


-----------------------------------------

2007年4月22日14时51分46秒收起线程…100% 查杀完毕！
扫描文件：1查杀病毒：1

soul20010

为什么我的红伞没有呢？
Version information:
BUILD.DAT    : 244           14437 Bytes   2007-4-16 16:06:00
AVSCAN.EXE   : 7.0.4.15     282664 Bytes   2007-4-21 00:14:42
AVSCAN.DLL   : 7.0.4.4       33832 Bytes   2007-3-27 05:31:56
LUKE.DLL     : 7.0.4.11     143400 Bytes   2007-3-27 05:26:06
LUKERES.DLL  : 7.0.4.0       10280 Bytes   2007-3-19 05:19:00
ANTIVIR0.VDF : 6.35.0.1    7371264 Bytes   2006-5-31 07:08:58
ANTIVIR1.VDF : 6.37.1.151  4303360 Bytes   2007-2-23 07:09:02
ANTIVIR2.VDF : 6.38.1.1     798720 Bytes   2007-4-17 00:36:06
ANTIVIR3.VDF : 6.38.1.19     59392 Bytes   2007-4-20 00:14:42
AVEWIN32.DLL : 7.4.0.14    2404864 Bytes   2007-4-20 00:36:08
AVWINLL.DLL  : 1.0.0.7       14376 Bytes   2007-2-26 03:36:28
AVPREF.DLL   : 7.0.2.1       24616 Bytes   2007-3-27 05:31:52
AVREP.DLL    : 7.0.0.1      155688 Bytes   2007-4-16 06:16:24
AVPACK32.DLL : 7.3.0.8      360488 Bytes   2007-3-27 01:48:30
AVREG.DLL    : 7.0.1.2       31784 Bytes   2007-3-15 02:05:10
AVEVTLOG.DLL : 7.0.0.18      86056 Bytes   2007-3-27 05:16:06
AVARKT.DLL   : 1.0.0.12     274472 Bytes   2007-3-27 05:31:14
NETNT.DLL    : 7.0.0.0        7720 Bytes    2007-3-8 04:09:44
RCIMAGE.DLL  : 7.0.1.15    2228264 Bytes   2007-3-13 03:46:20
RCTEXT.DLL   : 7.0.45.0      86056 Bytes   2007-3-19 05:42:44

jimmyleo

原帖由 soul20010 于 2007-4-22 14:53 发表
为什么我的红伞没有呢？
Version information:
BUILD.DAT    : 244           14437 Bytes   2007-4-16 16:06:00
AVSCAN.EXE   : 7.0.4.15     282664 Bytes   2007-4-21 00:14:42
AVSCAN.DLL   : 7.0.4.4  ...

i'm sorry~

Begin scan in 'D:\Download\三个女孩的初夜\三個女孩初夜全紀錄.bat'
D:\Download\三个女孩的初夜\三個女孩初夜全紀錄.bat
  [0] Archive type: RAR SFX (self extracting)
  --> 13.exe
      [DETECTION] Contains suspicious code HEUR/Malware

solcroft

试图安装系统服务，pdm拦了，懒得截图了