表面能过几乎全部的杀毒

hai001hai

VirSCAN.org Scanned Report :
Scanned time   : 2010/09/19 16:41:41 (CST)
Scanner results: 6%的杀软(2/36)报告发现病毒
File Name      : Setup.rar
File Size      : 569427 byte
File Type      : RAR archive data, v1d, os
MD5            : 4668fac9d0490b4ca08b02b8d70922bd
SHA1           : 19cd75940936d5b6ad6c7aa42bcdb1025f8a75a1
Online report  : http://virscan.org/report/74a7fbb8f62f24a3c5b75e70b2057c6c.html

Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
a-squared      5.0.0.19        20100919050540    2010-09-19  5.28   -
安博士V3       2010.09.16.01   2010.09.16        2010-09-16  3.98   -
AntiVir        8.2.4.58        7.10.11.219       2010-09-18  0.29   -
安天           2.0.18          20100919.5213638  2010-09-19  0.18   -
Arcavir        2009            201006281601      2010-06-28  0.01   -
Authentium     5.1.1           201009181238      2010-09-18  1.36   -
AVAST!         4.7.4           100918-1          2010-09-18  0.22   -
AVG            8.5.850         271.1.1/3144      2010-09-19  1.50   -
BitDefender    7.90123.6395052 7.33954           2010-09-19  4.78   -
ClamAV         0.96.1          11964             2010-09-18  0.11   Trojan.FakeAV-916
Comodo         4.0             6126              2010-09-19  1.67   -
CP Secure      1.3.0.5         2010.09.18        2010-09-18  0.10   -
Dr.Web         5.0.2.3300      2010.09.19        2010-09-19  9.44   -
F-Prot         4.4.4.56        20100918          2010-09-18  1.70   -
F-Secure       7.02.73807      2010.09.19.01     2010-09-19  0.91   -
飞塔           4.1.143         12.369            2010-09-18  0.30   -
GData          21.865/21.343   20100919          2010-09-19  7.95   -
ViRobot        20100918        2010.09.18        2010-09-18  0.80   -
Ikarus         T3.1.32.15.0    2010.09.19.76758  2010-09-19  4.83   -
江民杀毒       13.0.900        2010.08.30        2010-08-30  2.70   -
卡巴斯基       5.5.10          2010.09.18        2010-09-18  0.59   -
金山毒霸       2009.2.5.15     2010.9.19.14      2010-09-19  0.83   -
迈克菲         5400.1158       6110              2010-09-18  18.81  -
Microsoft      1.6201          2010.09.19        2010-09-19  10.73  -
Norman         6.06.05         6.06.00           2010-09-18  8.01   -
熊猫卫士       9.05.01         2010.09.18        2010-09-18  2.72   -
趋势科技       9.120-1004      7.474.04          2010-09-18  0.05   -
Quick Heal     11.00           2010.09.18        2010-09-18  2.59   -
瑞星           20.0            22.65.05.00       2010-09-18  2.00   -
Sophos         3.11.2          4.57              2010-09-19  4.20   -
Sunbelt        3.9.2447.2      6884              2010-09-16  16.85  -
赛门铁克       1.3.0.24        20100917.003      2010-09-17  0.00   -
nProtect       20100918.01     9127087           2010-09-18  10.05  -
The Hacker     6.7.0.0         v00024            2010-09-18  0.55   Trojan/Downloader.SetupFactory.a
VBA32          3.12.14.0       20100917.0843     2010-09-17  5.41   -
VirusBuster    4.5.11.10       10.128.5/2051855  2010-09-18  2.61   -
今天去网上下一个汉化补丁发现的（好险先用沙盘试了一下）
http://www.brsbox.com/filebox/down/fc/07dcaf4b8b7a37b232c6f2d1ae4dacc1

bluelaser

http://camas.comodo.com/cgi-bin/submit?file=27c96c72ad25606a4f4fb2e7151331deaadc0d4c87b240cfc81132954ce672b7

• File Info

Name	Value
Size	646213
MD5	0f1a7f30f767ae98d5ea002693fab275
SHA1	b49d06dde5b834283ed3499e6d9e34dfa3e1da77
SHA256	27c96c72ad25606a4f4fb2e7151331deaadc0d4c87b240cfc81132954ce672b7
Process	Active

• Keys Created• Keys Changed• Keys Deleted• Values Created• Values Changed• Values Deleted• Directories Created

Name	Last Write Time	Creation Time	Last Access Time	Attr
C:\Documents and Settings\User\Local Settings\Temp\_ir_sf7_temp_0	2009.01.12 15:12:47.015	2009.01.12 15:12:44.203	2009.01.12 15:12:47.015	0x10

• Directories Changed• Directories Deleted• Files Created

Name	Size	Last Write Time	Creation Time	Last Access Time	Attr
C:\Documents and Settings\User\Local Settings\Temp\_ir_sf7_temp_0\IRIMG1.JPG	11435	2009.01.12 15:12:46.671	2009.01.12 15:12:46.656	2009.01.12 15:12:46.656	0x20
C:\Documents and Settings\User\Local Settings\Temp\_ir_sf7_temp_0\IRIMG2.JPG	61270	2009.01.12 15:12:46.671	2009.01.12 15:12:46.671	2009.01.12 15:12:46.671	0x20
C:\Documents and Settings\User\Local Settings\Temp\_ir_sf7_temp_0\irsetup.exe	451072	2009.01.12 15:12:44.500	2009.01.12 15:12:44.296	2009.01.12 15:12:44.296	0x20
C:\WINDOWS\Windows Ghost Setup Log.txt	0	2009.01.12 15:12:47.109	2009.01.12 15:12:47.109	2009.01.12 15:12:47.109	0x20

• Files Changed• Files Deleted• Directories Hidden• Files Hidden• Drivers Loaded• Drivers Unloaded• Processes Created

PId	Process Name	Image Name
0x67c	irsetup.exe	C:\DOCUME~1\User\LOCALS~1\Temp\_ir_sf7_temp_0\irsetup.exe

• Processes Terminated• Threads Created

PId	Process Name	TId	Start	Start Mem	Win32 Start	Win32 Start Mem
0x2ac	lsass.exe	0x378	0x7c810856	MEM_IMAGE	0x77e76bf0	MEM_IMAGE
0x348	svchost.exe	0xf8	0x7c810856	MEM_IMAGE	0x7c910760	MEM_IMAGE
0x67c	irsetup.exe	0x298	0x7c810867	MEM_IMAGE	0x51e1d0	MEM_IMAGE

• Modules Loaded• Windows Api Calls• DNS Queries• HTTP Queries• Verdict

Auto Analysis Verdict

Suspicious

• Description

Suspicious Actions Detected

Creates files in windows system directory

jayavira

to eset

http://samples.nod32.com.sg/inde ... e98d5ea002693fab275

dljsxyls

还没下载就报了

bluelaser

to avast! & avira

2266

水晶

呵呵 好像过KV11了

414447992

网名丢失

没能过红伞啊

jason_jiang

miss，to xandora(panda)