再來~國外木馬-卡巴已知+咖啡啟發-掛一堆

黑衣~魂

McAfee 已自動封鎖並隔離 特洛伊病毒。
詳細資料
偵測: New Malware.n (特洛伊病毒)
檔案路徑: C:\Documents and Settings\all.HOME\桌面\KB070517sk(2).exe

DrWeb(4.33-05.26.2007):Win32.HLLM.Limar
越來越喜歡Dr.Web

MD5: 14dd67bea12eae1ce76ae9509eae2a3e

The EQs

这种东西多发一点。。。。偶好喜欢。。。

金剑

风暴胜者V2 测试版本(http://www.v0day.com)
_________您的安全是我们的责任_______________
载入病毒库…进行整理…分配内存…可以使用
蜜罐检测:正常 OK!
===============================================
   ___________病毒查杀结果__________________

===============================================
2007年5月27日14时17分44秒 开始查杀C:\Documents and Settings\root\桌面\virus\KB070517sk(2)
  未知的可疑率60%的文件(启发)C:\Documents and Settings\root\桌面\virus\KB070517sk(2)\KB070517sk(2).exe 操作:阻止运行
  未知的木马病毒(启发)C:\Documents and Settings\root\桌面\virus\KB070517sk(2)\KB070517sk(2).exe 操作:阻止运行
=========================================
_________文件性质分析结果________________
"带壳"仅指文件性质,仅供专业人员分析使用。

-----------------------------------------
2007年5月27日14时17分45秒收起线程…100% 查杀完毕！
扫描文件：1查杀病毒：1

黑衣~魂

怎麼說呢?!

The EQs

帮助nod32提高对木马的检测

红心王子

guo  K V ]
上报中

mofunzone

搭不搭理你还是一码事呢

Starting the file scan:

Begin scan in 'C:\Documents and Settings\morgan\My Documents\KB070517sk(2).rar'
C:\Documents and Settings\morgan\My Documents\
  KB070517sk(2).rar
    [0] Archive type: RAR
    --> KB070517sk(2).exe
        [DETECTION] Contains suspicious code HEUR/Malware
        [WARNING]   Infected files in archives cannot be repaired!
        [WARNING]   The file was ignored!

aoyang

凡是红伞可杀的，费尔一般都能杀
所以这个不需要测试，我判定费尔可杀。

caocao

KIS 7
已经删除: 木马程序 Trojan-Downloader.Win32.Agent.brd        文件: D:\Downloads\KB070517sk(2).rar/KB070517sk(2).exe//PE_Patch//UPack

3480071

运行了一下，生成一进程，没连网，也没发现其它动作，高手试一下。