应该是有病毒吧

mofunzone

dll档，转自avpclub
kav7这次没得启发了吧
因为是dll，没法测试，有空上报kav的上报吧
File:           msx.rar
Status:         
INFECTED/MALWARE
MD5         82a2da571a39bf201a7fcbbe4b976f82
Packers detected:         
-
Scanner results
Scan taken on 25 May 2007 01:50:21 (GMT)
A-Squared         
Found nothing
AntiVir         
Found BDS/Spirit.F
ArcaVir         
Found nothing
Avast         
Found nothing
AVG Antivirus         
Found nothing
BitDefender         
Found Backdoor.Spirit.F
ClamAV         
Found nothing
Dr.Web         
Found BackDoor.Spirit.18
F-Prot Antivirus         
Found nothing
F-Secure Anti-Virus         
Found nothing
Fortinet         
Found nothing
Kaspersky Anti-Virus         
Found nothing
NOD32         
Found nothing
Norman Virus Control         
Found nothing
Panda Antivirus         
Found nothing
Rising Antivirus         
Found Backdoor.Delf.xys
VirusBuster         
Found nothing
VBA32         
Found BackDoor.Spirit.18

[ 本帖最后由 mofunzone 于 2007-5-24 18:01 编辑 ]

wangjay1980

因为是DLL，所以没法主动防御。。。

龙井茶

刚才M版自己坐的沙发,现在是谁删的?
我认为这样的话可以说,对RS惊讶不犯什么神吧,用不着删.就象说饭吃多了要不得一样,最正常的事.

mofunzone

别激动，别激动。。
我自己
觉得沙发给别人好，自己做太不厚道

龙井茶

版主换微点了?那我也不测了

zzh161

这个东西金山都杀

solcroft

KAV也自带主动防御的

龙井茶

下了,DLL本来就不能运行,微点也测不了.

promised

原帖由 龙井茶 于 2007-5-25 10:18 发表
下了,DLL本来就不能运行,微点也测不了.

DLLLOADER一下

moonsilver

绿伞
C:\Documents and Settings\moonsilver\桌面\msx.rar
>>msx.dll

Backdoor.Delf.xys

红伞
Starting the file scan:

Begin scan in 'C:\Documents and Settings\moonsilver\桌面\msx.rar'
C:\Documents and Settings\moonsilver\桌面\msx.rar
  [0] Archive type: RAR
  --> msx.dll
      [DETECTION] Contains a signature of the (dangerous) backdoor program BDS/Spirit.F Backdoor server programs
      [INFO]      The file was moved to '46ce627e.qua'!