... Sdbot?

solcroft

tracydk

Starting the file scan:

Begin scan in 'F:\样本\wjjoo.zip'
F:\样本\wjjoo.zip
  [0] Archive type: ZIP
  --> wjjoo.exe
      [DETECTION] Is the Trojan horse TR/Crypt.PCMM.Gen
      [INFO]      The file was deleted!

kp2006

detected: Trojan program Backdoor.Win32.SdBot.biy        URL: http://bbs.kafan.cn/attachment.php?aid=76529/wjjoo.exe

wangjay1980

detected: Trojan program Backdoor.Win32.SdBot.biy        URL: http://bbs.kafan.cn/attachment.php?aid=76529/wjjoo.exe

金剑

风暴胜者V2 测试版本(http://www.v0day.com)
_________您的安全是我们的责任_______________
载入病毒库…进行整理…分配内存…可以使用
蜜罐检测:正常 OK!

===============================================
   ___________病毒查杀结果__________________


===============================================

2007年5月27日10时46分18秒 开始查杀C:\Documents and Settings\root\桌面\virus\wjjoo
  未知的可疑率60%的文件(启发)C:\Documents and Settings\root\桌面\virus\wjjoo\wjjoo.exe 操作:阻止运行
  未知的木马病毒(启发)C:\Documents and Settings\root\桌面\virus\wjjoo\wjjoo.exe 操作:阻止运行
=========================================

_________文件性质分析结果________________
"带壳"仅指文件性质,仅供专业人员分析使用。


-----------------------------------------

2007年5月27日10时46分18秒收起线程…100% 查杀完毕！
扫描文件：1查杀病毒：1

红心王子

过KV，卡巴7斩立决
已删除: 木马程序 Backdoor.Win32.SdBot.biy        文件: C:\Documents and Settings\Administrator\桌面\wjjoo.zip/wjjoo.exe

鼻耳盖子

:\WINNT\SYSTEM32\SVCCHOSST.EXE I:\TEST\070527\4\WJJOO\WJJOO.EXE

promised

?           Copyright (c) 1993-2007 by VBA Ltd.            ?
酝屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯?
License expired
License #000000119 Valid till 2006-12-31
Demo mode
Command line options:
/r=susp.rpt /ha=3 /collect_suspects /nc /af+ /ar+ /bt- /mr- /ml+ /rw+ /as-
Ctrl-C will terminate program execution

*:
C:\
C:\ABC\wjjoo.zip:<ZIP>\wjjoo.exe : infected Backdoor.Win32.SdBot.bfl
Program execution terminated by user


Directories       : 4       Files in archives:      Files on disks:
Archives:                   - total       : 3       - total       : 24
- scanned         : 3       -  scanned    : 3       - scanned     : 24
- contain viruses : 1       -  infected   : 1       - infected    : 1
- deleted         : 0       -  suspicious : 0       - suspicious  : 0

Startup    : 17:34:27 28-05-2007
End        : 17:34:42 28-05-2007
Total time : 00:00:15
终止批处理操作吗(Y/N)?
卡了N秒，加了什么鬼壳

worker321

反病毒专家 AntiVirusKit 2006 扫描病毒日志记录
版本 16.0.7
双引擎反病毒签名 2007-5-27
开始时间: 2007-5-29 0:05
引擎: KAV 引擎 (AVK 16.10153), BD 引擎 (BD 16.6079)
高启发式: 打开
压缩文件: 打开
系统区域: 打开

扫描系统区域...
扫描所选择的目录和文件...
对象: wjjoo.exe
        在压缩档案里: C:\Documents and Settings\Administrator\桌面\wjjoo.zip
        Status: 已发现病毒
        病毒: Backdoor.Win32.SdBot.biy (KAV 引擎), Backdoor.Agent.YPN (BD 引擎)
对象: wjjoo.zip
        路径: C:\Documents and Settings\Administrator\桌面
        Status: 已发现病毒
        病毒: Backdoor.Win32.SdBot.biy (KAV 引擎), Backdoor.Agent.YPN (BD 引擎)
扫描完成: 2007-5-29 0:05
    已检查 1 个文件
    已发现 1 个染毒文件
    发现 0 个可疑文件