大家看看这个DLL文件到底是不是木马，只有DR.web报毒

xing2005206

今天无聊用清理助手扫描时发现，启动后是利用rundll32来运行的，提示是盗号的木马，但是上传Virscan扫描只有Dr.web找到

Dr.Web

5.0.2.3300

2010.09.09

2010-09-09

Trojan.Proxy.18342

9.257

其它杀毒都没报。大家看看到底是不是病毒。

solstice1988

360网盾报木马

黑羽

solstice1988

VirSCAN.org Scanned Report :
Scanned time   : 2010/09/24 19:34:48 (CST)
Scanner results: 3%的杀软(1/36)报告发现病毒
File Name      : inetwh32.rar
File Size      : 3377 byte
File Type      : RAR archive data, v1d, os
MD5            : ea5bd9afe53b11e899fe2e8a3aac2687
SHA1           : 18c106d080f34941a96c7b69a70de7a4000fe9d1
Online report  : http://virscan.org/report/36475f52f8c7d097aeddc2692d605a05.html

Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
a-squared      5.0.0.19        20100922232349    2010-09-22  5.43   -
安博士V3       2010.09.16.01   2010.09.16        2010-09-16  1.92   -
AntiVir        8.2.4.60        7.10.12.26        2010-09-24  0.30   -
安天           2.0.18          20100923.5237653  2010-09-23  0.03   -
Arcavir        2009            201006281601      2010-06-28  0.00   -
Authentium     5.1.1           201009240438      2010-09-24  1.31   -
AVAST!         4.7.4           100923-1          2010-09-23  0.00   -
AVG            8.5.850         271.1.1/3155      2010-09-24  0.27   -
BitDefender    7.90123.6451135 7.34017           2010-09-24  4.90   -
ClamAV         0.96.1          12016             2010-09-24  0.01   -
Comodo         4.0             6166              2010-09-22  1.45   -
CP Secure      1.3.0.5         2010.09.24        2010-09-24  0.03   -
Dr.Web         5.0.2.3300      2010.09.24        2010-09-24  10.69  Trojan.Proxy.18342
F-Prot         4.4.4.56        20100923          2010-09-23  1.34   -
F-Secure       7.02.73807      2010.09.24.04     2010-09-24  11.15  -
飞塔           4.1.143         12.381            2010-09-22  0.24   -
GData          21.885/21.352   20100923          2010-09-23  10.02  -
ViRobot        20100922        2010.09.22        2010-09-22  0.44   -
Ikarus         T3.1.32.15.0    2010.09.24.76794  2010-09-24  4.69   -
江民杀毒       13.0.900        2010.08.30        2010-08-30  1.62   -
卡巴斯基       5.5.10          2010.09.24        2010-09-24  0.14   -
金山毒霸       2009.2.5.15     2010.9.22.7       2010-09-22  1.38   -
迈克菲         5400.1158       6115              2010-09-23  18.85  -
Microsoft      1.6201          2010.09.23        2010-09-23  5.82   -
Norman         6.05.11         6.05.00           2010-09-02  8.01   -
熊猫卫士       9.05.01         2010.09.21        2010-09-21  2.48   -
趋势科技       9.120-1004      7.488.03          2010-09-24  0.06   -
Quick Heal     11.00           2010.09.21        2010-09-21  2.36   -
瑞星           20.0            22.66.00.07       2010-09-20  1.63   -
Sophos         3.11.2          4.57              2010-09-24  4.26   -
Sunbelt        3.9.2450.2      6908              2010-09-21  12.84  -
赛门铁克       1.3.0.24        20100923.003      2010-09-23  0.05   -
nProtect       20100922.02     9169085           2010-09-22  9.98   -
The Hacker     6.7.0.0         v00027            2010-09-21  0.42   -
VBA32          3.12.14.1       20100922.1024     2010-09-22  4.15   -
VirusBuster    4.5.11.10       10.128.8/2035165  2010-09-23  2.34   -



依然如此，估计误报

solstice1988

SEND TO AVIRA FOR ANALYSIS....

2266

回复 2楼 三生缘石  的帖子

金山网盾不扫描dll文件的


样本名称：inetwh32.dll

文件MD5：53ac09975eb13a24f1b0070684dd9a9d

鉴定结果：正在鉴定...

   

xing2005206

看来确实是木马了，不过那多引擎竟然只有蜘蛛报，好像也太那个了

xing2005206

回复 7楼 2266  的帖子
       这个文件在启动项是用Rundll32来运行的，如何不是木马应该不会这样来运行吧

   

jason_jiang

miss，to xandora(panda)

2266

回复 8楼 xing2005206  的帖子

金山的云自动转人工鉴定了