微点交流论坛 - 反病毒 - suspicious Trojan/Worm 是什么？

微点交流论坛 » 反病毒 » suspicious Trojan/Worm 是什么？

zwh26
新手上路

积分 25
发帖 25
注册 2007-6-14

#1 suspicious Trojan/Worm 是什么？

文件 _________QQ_________.exe 接收于 2007.10.09 13:43:58 (CET)反病毒引擎版本最后更新扫描结果
AhnLab-V3 2007.10.9.1 2007.10.09 -
AntiVir 7.6.0.20 2007.10.09 -
Authentium 4.93.8 2007.10.08 -
Avast 4.7.1051.0 2007.10.08 -
AVG 7.5.0.488 2007.10.09 -
BitDefender 7.2 2007.10.09 -
CAT-QuickHeal 9.00 2007.10.08 -
ClamAV 0.91.2 2007.10.09 -
DrWeb 4.44.0.09170 2007.10.09 -
eSafe 7.0.15.0 2007.10.08 suspicious Trojan/Worm
eTrust-Vet 31.2.5198 2007.10.09 -
Ewido 4.0 2007.10.09 -
FileAdvisor 1 2007.10.09 -
Fortinet 3.11.0.0 2007.10.09 -
F-Prot 4.3.2.48 2007.10.08 -
F-Secure 6.70.13030.0 2007.10.09 -
Ikarus T3.1.1.12 2007.10.09 -
Kaspersky 7.0.0.125 2007.10.09 -
McAfee 5136 2007.10.08 -
Microsoft 1.2908 2007.10.09 -
NOD32v2 2580 2007.10.09 -
Norman 5.80.02 2007.10.09 -
Panda 9.0.0.4 2007.10.09 Suspicious file
Prevx1 V2 2007.10.09 -
Rising 19.44.12.00 2007.10.09 -
Sophos 4.22.0 2007.10.09 -
Sunbelt 2.2.907.0 2007.10.08 -
Symantec 10 2007.10.09 -
TheHacker 6.2.6.080 2007.10.09 -
VBA32 3.12.2.4 2007.10.08 -
VirusBuster 4.3.26:9 2007.10.08 -
Webwasher-Gateway 6.0.1 2007.10.09 Win32.Malware.gen#ASPack (suspicious)

附加信息
File size: 33792 bytes
MD5: 5bf28a6e3a3ecc788054e88074c725b2
SHA1: 82a427f5d17a012de2daaba59ffd8dc17420556e
packers: Aspack
packers: ASPack

[ Last edited by zwh26 on 2007-10-9 at 19:56 ]

附件 1: 未命名.JPG (2007-10-9 19:56, 121.55 K,下载次数： 63)

※ ※ ※ 本文纯属【zwh26】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-10-9 19:54

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#2

从楼主的多引擎的扫描分析，该样本被某些杀软报警为可疑木马或者蠕虫，楼主可以将该样本发到virus@micropoint.com.cn，我们帮您具体分析。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2007-10-9 20:26

zwh26
新手上路

积分 25
发帖 25
注册 2007-6-14

#3

已经发出~~

※ ※ ※ 本文纯属【zwh26】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-10-9 20:38

宇中之神
注册用户

积分 175
发帖 175
注册 2007-8-21

#4

好象是ANI蠕虫

※ ※ ※ 本文纯属【宇中之神】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-10-10 08:26

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号