003a.exe

win98sp123

回复 18楼 xiaoyaosanren 的帖子

是有两个，第一个是启动的，第二个是关闭了，你再仔细看看。。。。。。

xiaoyaosanren

回复 21楼 win98sp123 的帖子

VirSCAN.org Scanned Report :
Scanned time   : 2010/11/14 10:31:05 (CST)
Scanner results: 69%的杀软(25/36)报告发现病毒
File Name      : 003a.rar
File Size      : 70066 byte
File Type      : RAR archive data, v1d, os
MD5            : f7e6b77288d13ef4b7e113764709f28b
SHA1           : 5671271b7b0476f30257eb55639205a74cb28a44
Online report  : http://virscan.org/report/3089fb89f0a14a576d10af91d39198ec.html

Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
a-squared      5.0.0.20        20101113060544    2010-11-13  0.33   Trojan-Dropper.Win32.Irsd!IK
安博士V3       2010.11.14.00   2010.11.14        2010-11-14  3.97   Win-Trojan/Generic.74372
AntiVir        8.2.4.98        7.10.13.237       2010-11-13  0.30   TR/Agent.74372
安天           2.0.18          20101113.5613907  2010-11-13  0.05   -
Arcavir        2010            201011141024      2010-11-14  0.08   Trojan.Dropper.Irsd.A
Authentium     5.1.1           201011131634      2010-11-13  1.32   W32/Dropper.JAV (Exact)
AVAST!         4.7.4           101113-1          2010-11-13  0.03   Win32:Trojan-gen
AVG            8.5.850         271.1.1/3255      2010-11-14  0.37   Dropper.Generic.VGL
BitDefender    7.90123.6239944 7.34655           2010-11-14  5.91   Trojan.Generic.166485
ClamAV         0.96.3          12248             2010-11-13  0.01   PUA.Packed.ASPack
Comodo         4.0             6709              2010-11-13  1.05   -
CP Secure      1.3.0.5         2010.11.13        2010-11-13  0.08   -
Dr.Web         5.0.2.3300      2010.11.14        2010-11-14  10.34  Trojan.MulDrop.56922
F-Prot         4.4.4.56        20101113          2010-11-13  1.86   W32/Dropper.JAV (exact, dropper)
F-Secure       7.02.73807      2010.11.13.01     2010-11-13  0.16   Trojan-Dropper.Win32.Irsd.a [AVP]
飞塔           4.2.249         12.565            2010-11-13  0.18   W32/Irsd.A!tr
GData          21.1090/21.471  20101113          2010-11-13  8.33   Trojan-Dropper.Win32.Irsd.a [Engine:A]
ViRobot        20101113        2010.11.13        2010-11-13  0.37   -
Ikarus         T3.1.32.15.0    2010.11.13.77157  2010-11-13  5.11   Trojan-Dropper.Win32.Irsd
江民杀毒       13.0.900        2010.11.13        2010-11-13  1.46   TrojanDropper.Irsd.a
卡巴斯基       5.5.10          2010.11.13        2010-11-13  0.21   Trojan-Dropper.Win32.Irsd.a
金山毒霸       2009.2.5.15     2010.11.13.20     2010-11-13  0.78   -
迈克菲         5400.1158       6166              2010-11-13  18.41  Generic Dropper
Microsoft      1.6301          2010.11.13        2010-11-13  9.59   -
Norman         6.06.10         6.06.00           2010-11-12  4.01   -
熊猫卫士       9.05.01         2010.11.13        2010-11-13  4.11   -
趋势科技       9.120-1004      7.618.07          2010-11-13  0.02   TROJ_DROPPR.DAM
Quick Heal     11.00           2010.11.13        2010-11-13  2.18   -
瑞星           20.0            22.73.04.00       2010-11-12  1.98   -
Sophos         3.13.1          4.59              2010-11-14  2.87   Mal/Generic-L
Sunbelt        3.9.2459.2      7304              2010-11-13  0.61   Trojan.Win32.Generic!BT
赛门铁克       1.3.0.24        20101113.003      2010-11-13  0.05   Trojan Horse
nProtect       20101108.01     9084305           2010-11-08  10.79  Trojan/W32.Agent.74372
The Hacker     6.7.0.1         v00082            2010-11-11  0.61   Trojan/Dropper.Irsd.a
VBA32          3.12.14.2       20101112.1227     2010-11-12  3.32   Trojan-Dropper.Win32.Irsd.a
VirusBuster    4.5.11.10       10.130.19/2020228 2010-11-14  2.44   -

红袖小乱

avast不报。。。郁闷。。。

chinawallace

003a.rar;已删除;Win32.Troj.Irsd.a.(kcloud);2010-11-14 11: 21
金山网盾直接杀了。

win98sp123

回复 22楼 xiaoyaosanren 的帖子

这个样本，没有写注册表，没有衍生物，没有访问网络。病毒表现在哪

xiaoyaosanren

回复 25楼 win98sp123 的帖子

去问上面那25家报的有名有姓的安全厂商吧 人家的分析水平总比我们高吧。。。。。。。。。。

左手

Virus or unwanted program 'TR/Agent.74372 [trojan]'
detected in file 'C:\Documents and Settings\Administrator\桌面\003a.exe.
Action performed: Deny access