X16

留侯

还有：
User sent us a suspicious file.
User ip:
User agent: Mozilla/5.0 (Windows; U; Windows NT 6.1; en-US) AppleWebKit/534.10 (KHTML, like Gecko) Chrome/8.0.552.224 Safari/534.10
User comment:
User language: en
User email:
Original file name: New-Video-Addon.48034_0.zip
File size: 834
MD5: f5af60e0da58b14c723db33c32226277

--
WBR, send-suspic-file.pl v2
貌似这两个没有威胁。

junyangxie

qvm服务端测试版kill 11X  客户端版kill 8X

baixiliang

360SD杀掉17个，不知是否误报一个？我解压后杀毒，还剩3个

listen1

D:\病毒测试\weldown.7z
  [0] 存档类型: 7-Zip
    --> aws_0.exe
      [检测]        是 TR/Crypt.XPACK.Gen 特洛伊木马
    --> beautiful_0.exe
      [检测]        是 TR/Dropper.Gen 特洛伊木马
    --> c_0.exe
      [检测]        是 TR/Crypt.ZPACK.Gen 特洛伊木马
    --> maskdfsldfasldfewi223_0.exe
      [检测]        是 TR/Crypt.ASPM.Gen 特洛伊木马
    --> setup_0.exe
      [检测]        是 TR/Crypt.ZPACK.Gen2 特洛伊木马
    --> translater_ghuwaeofgs_0.exe
      [检测]        是 TR/Crypt.ZPACK.Gen2 特洛伊木马
    --> uu_0.exe
      [检测]        是 TR/Spy.81408.18 特洛伊木马
    --> zerling_sdljghfgoeigh_0.exe
      [检测]        是 TR/Crypt.ZPACK.Gen2 特洛伊木马
    --> hkdll_0.jpg
    --> hkdll_0.jpg
      [1] 存档类型: RAR SFX (self extracting)
      --> GBiehNet.exe
        [检测]        是 TR/Vilsel.awsu 特洛伊木马
    --> card_0.exe
      [1] 存档类型: RAR SFX (self extracting)
      --> a.reg
        [检测]        包含 BDS/Agent.1260.A 后门程序的识别模式(有害)
      --> run.bat
        [检测]        包含 BAT/Zapchast.U 批处理病毒的识别模式
    --> s_0.exe
      [检测]        是 TR/Dropper.Gen 特洛伊木马
    --> webview_0.exe
      [1] 存档类型: RAR SFX (self extracting)
      [检测]        是 TR/Agent.295246 特洛伊木马

to avira

文件 ID	文件名	大小(字节)	结果
25984110	hkdll_0.jpg	1.42 MB	MALWARE
25984358	GBiehNet.exe	859 KB	MALWARE
25984111	aws_0.exe	96 KB	MALWARE
25984112	beautiful_0.exe	378.75 KB	MALWARE
25984113	card_0.exe	922.47 KB	MALWARE
25984114	c_0.exe	54 KB	MALWARE
25984058	flash_video_0.exe	725 KB	MALWARE
25984059	installer_v4.3061_0.exe	1.34 KB	MALWARE
25984115	maskdfsldfasldfew..._0.exe	195 KB	MALWARE
25984060	New-Video-Addon.4..._0.exe	1.36 KB	MALWARE
25984088	setup_0.exe	418 KB	MALWARE
25984116	s_0.exe	92.5 KB	MALWARE
25984117	translater_ghuwae..._0.exe	366.5 KB	MALWARE
25984061	update_0.exe	1.32 KB	MALWARE
25984089	uu_0.exe	79.5 KB	MALWARE
25984118	zerling_sdljghfgo..._0.exe	366.5 KB	MALWARE

萧剑

9x to comodo

kinkids

Kaspersky Internet Security 2011，
掃瞄偵測為{Trojan.Win32.Buzus.glzc、Trojan-GameThief.Win32.Magania.eeow、Trojan-GameThief.Win32.Magania.edvt、Trojan-GameThief.Win32.Magania.eepb、Trojan.Win32.FakeAV.wut、HEUR:Trojan.Win32.Generic、Trojan-GameThief.Win32.Magania.eemo、Backdoor.Win32.mIRC-based、Backdoor.IRC.Zapchast.zwrc、Trojan.Win32.Vilsel.awsu、Trojan-Downloader.JS.Agent.fsq、Trojan-Downloader.JS.Agent.fsp、Trojan-Downloader.JS.Agent.fso}，
已進行隔離/刪除動作。

掃瞄偵測到15個可疑檔案，--個 Kaspersky Cloud，3個啟發，12個特徵碼，一隻病毒一條特徵碼，傻眼，囧rz，
剩餘1個文件MISS，無威脅可疑，已提交至 Kaspersky。

Napelon

解压时VSE 干掉8个，剩下的8个，有一个运行时，MSE居然报毒了，而我没装MSE啊

猪头大队

回复 17楼 Napelon 的帖子

是windows defender吧

猪头大队

A2 KILL 11
红伞 kill 13
开始在“C:\Users\Administrator\Downloads\weldown.7z”中扫描
C:\Users\Administrator\Downloads\weldown.7z
[0] 存档类型: 7-Zip
  [检测]        是 TR/Vilsel.awsu 特洛伊木马
  --> hkdll_0.jpg
  --> hkdll_0.jpg
    [1] 存档类型: RAR SFX (self extracting)
--> GBiehNet.exe
  [检测]        是 TR/Vilsel.awsu 特洛伊木马
--> aws_0.exe
  [检测]        是 TR/Crypt.XPACK.Gen 特洛伊木马
--> beautiful_0.exe
  [检测]        是 TR/Dropper.Gen 特洛伊木马
  --> card_0.exe
    [1] 存档类型: RAR SFX (self extracting)
--> a.reg
  [检测]        包含 BDS/Agent.1260.A 后门程序的识别模式(有害)
--> run.bat
  [检测]        包含 BAT/Zapchast.U 批处理病毒的识别模式
--> c_0.exe
  [检测]        是 TR/Crypt.ZPACK.Gen 特洛伊木马
--> maskdfsldfasldfewi223_0.exe
  [检测]        是 TR/Crypt.ASPM.Gen 特洛伊木马
--> setup_0.exe
  [检测]        是 TR/Crypt.ZPACK.Gen2 特洛伊木马
  --> s_0.exe
--> Object
  [检测]        是 TR/Dropper.Gen 特洛伊木马
--> translater_ghuwaeofgs_0.exe
  [检测]        是 TR/Crypt.ZPACK.Gen2 特洛伊木马
--> uu_0.exe
  [检测]        是 TR/Spy.81408.18 特洛伊木马
--> webview_0.exe
  [检测]        是 TR/Agent.295246 特洛伊木马
--> zerling_sdljghfgoeigh_0.exe
  [检测]        是 TR/Crypt.ZPACK.Gen2 特洛伊木马

Napelon

猪头大队 发表于 2010-12-16 11:12
回复 17楼 Napelon 的帖子

是windows defender吧

是MSE，我以前装过MSE，认得的