木马，改时间？[MD5: E9A45D]

蓝色牛仔裤

看看～

红心王子

探测到: 病毒 Virus.Win32.AutoRun.bk        文件: C:\Documents and Settings\Administrator\桌面\样本1.rar/svchost.exe//UPX
卡巴7UPX启发报
过费尔

promised

继续启发
?           Copyright (c) 1993-2007 by VBA Ltd.            ?
酝屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯?
License expired
License #000000119 Valid till 2006-12-31
Demo mode
Command line options:
/r=susp.rpt /ha=3 /collect_suspects /nc /af+ /ar+ /bt- /mr- /ml+ /rw+ /as-
Ctrl-C will terminate program execution

*:
C:\
C:\...\svchost.exe : is suspected of Trojan-PSW.Lmir.83 (paranoid heuristics)
Program execution terminated by user


Directories       : 3       Files in archives:      Files on disks:
Archives:                   - total       : 1       - total       : 20
- scanned         : 1       -  scanned    : 1       - scanned     : 20
- contain viruses : 0       -  infected   : 0       - infected    : 0
- deleted         : 0       -  suspicious : 1       - suspicious  : 1

Startup    : 13:53:23 07-06-2007
End        : 13:53:27 07-06-2007
Total time : 00:00:04
终止批处理操作吗(Y/N)?

aerbeisi

md5不一样，但毒相同，同此帖（http://bbs.kafan.cn/viewthread.php?tid=94056&extra=page%3D1）。

autorun.bk

[ 本帖最后由 aerbeisi 于 2007-6-7 13:57 编辑 ]

蓝色牛仔裤

MD5 难道不管用了？

蓝色牛仔裤

原来如此，他那个是tmp文件，我的是exe

mofunzone

Starting the file scan:

Begin scan in 'C:\Documents and Settings\Administrator\My Documents\样本.rar'
C:\Documents and Settings\Administrator\My Documents\
  样本.rar
    [0] Archive type: RAR
    --> svchost.exe
        [DETECTION] Contains signature of the dropper DR/Delphi.Gen
        [WARNING]   Infected files in archives cannot be repaired!
        [INFO]      The file was deleted!

sharkkong

Kaspersky Anti-Virus 7.0
The requested URL http://bbs.kafan.cn/attachment.php?aid=83383 is infected with Virus.Win32.AutoRun.bk virus

carlcai

趋势杀！

kns8028

AVK2006被过.....,原来是我档案名称忘记改成繁体.....avk没办法在繁体系统里右键扫描简体档案（同一档案改繁体名马上杀）,这问题很多杀软都有...真麻烦

[ 本帖最后由 kns8028 于 2007-6-7 18:53 编辑 ]