测试下这两个样本 是不是毒

tonger2003

tracydk

Starting the file scan:

Begin scan in 'F:\样本\ftp.rar'
Begin scan in 'F:\样本\nwizmhxy.rar'
F:\样本\nwizmhxy.rar
  [0] Archive type: RAR
  --> nwizmhxy.exe
      [DETECTION] Contains suspicious code HEUR/Malware
      [INFO]      The file was deleted!

moonsilver

FTP是系统文件，另一个可疑

wangjay1980

detected: Trojan program Trojan-PSW.Win32.OnLineGames.ql        URL: http://bbs.kafan.cn/attachment.p ... xe//PE_Patch//UPack

tracydk

AhnLab-V3 2007.5.4.0 05.07.2007  no virus found
AntiVir 7.4.0.15 05.07.2007 HEUR/Malware
Authentium 4.93.8 05.04.2007  no virus found
Avast 4.7.997.0 05.05.2007  no virus found
AVG 7.5.0.467 05.06.2007  no virus found
BitDefender 7.2 05.07.2007  no virus found
CAT-QuickHeal 9.00 05.05.2007 (Suspicious) - DNAScan
ClamAV devel-20070416 05.07.2007  no virus found
DrWeb 4.33 05.06.2007 MULDROP.Trojan
eSafe 7.0.15.0 05.03.2007 Suspicious Trojan/Worm
eTrust-Vet 30.7.3615 05.05.2007  no virus found
Ewido 4.0 05.06.2007  no virus found
FileAdvisor 1 05.07.2007  no virus found
Fortinet 2.85.0.0 05.07.2007 suspicious
F-Prot 4.3.2.48 05.04.2007  no virus found
F-Secure 6.70.13030.0 05.07.2007 Trojan-PSW.Win32.OnLineGames.ql
Ikarus T3.1.1.7 05.07.2007 Trojan-Spy.Win32.Delf.PD
Kaspersky 4.0.2.24 05.07.2007 Trojan-PSW.Win32.OnLineGames.ql
McAfee 5024 05.04.2007  no virus found
Microsoft 1.2503 05.07.2007  no virus found
NOD32v2 2245 05.06.2007  no virus found
Norman 5.80.02 05.04.2007  no virus found
Panda 9.0.0.4 05.06.2007 Suspicious file
Prevx1 V2 05.07.2007 Possibly: Covert.Sys.Exec
Sophos 4.17.0 05.05.2007 Mal/Behav-027

金剑

风暴胜者V2 测试版本(http://www.v0day.com)
_________您的安全是我们的责任_______________
载入病毒库…进行整理…分配内存…可以使用
蜜罐检测:正常 OK!

===============================================
   ___________病毒查杀结果__________________


===============================================

2007年5月7日14时56分51秒 开始查杀C:\Documents and Settings\Administrator\桌面\nwizmhxy
  未知的木马病毒(启发)C:\Documents and Settings\Administrator\桌面\nwizmhxy\nwizmhxy.exe 操作:阻止运行
=========================================

_________文件性质分析结果________________
"带壳"仅指文件性质,仅供专业人员分析使用。


-----------------------------------------

2007年5月7日14时56分51秒收起线程…100% 查杀完毕！
扫描文件：1查杀病毒：1

The EQs

上报ing

马力

驱逐舰报第二个

jlennon