發新話題
打印

[可疑] BT盜版DVBViewer軟體附送的可疑檔案

BT盜版DVBViewer軟體附送的可疑檔案


  • AntiVir 7 (AVE32 7.8.0.64, VDF 7.0.5.39, high heuristic)
    wscntfy.exe.zip
      [0] Archive type: ZIP
      --> wscntfy.exe
          [DETECTION] Contains detection pattern of the dropper DR/Delphi.Gen

  • 已送Avira分析
    File ID: 25064455   wscntfy.exe   135.75 KB   MALWARE
    Filename Result
    wscntfy.exe  MALWARE

    The file 'wscntfy.exe' has been determined to be 'MALWARE'.
    This malware is detected by a special detection routine from the engine module.


  • VirusTotal 5/32 07.02.2008 20:16:43 (CET)


  • .torrent是如果您想下載(BT)這個軟體(可疑)用的


[ 本帖最後由 mlcnxewlkia 於 2008-7-3 03:04 編輯 ]
附件: 您所在的用戶組無法下載或查看附件

TOP

Kaspersky Internet Security 7.0.1.325版
沒有病毒存在

TOP

應該是木馬
引用:
WSCNTFY.EXE   (events: 2)
2008/7/3 W 05:21:15        Placed in group        Low Restricted               
2008/7/3 W 05:22:26        Code intrusion        c:\firefoxportabletest\app\firefox\firefox.exe        Denied: KLPrivileges/KLPermissionAppAccess/KLPermissionProcEmbed/KLCodeInject
歡迎逛逛我的Blog!
Folding@home With GPGPU集中討論串,大家一起來努力朝著全國制霸的目標邁進!

TOP

引用:
原帖由 ㄚ一 於 2008-7-3 05:26 發表
應該是木馬
有時候F-Secure會報一些奇怪的名子,像是上一次的MBR破壞:"(Trojan) Trojan:W32/MBRChanger.A" .

還有這次的也是怪怪名稱 .
”撒必蘇”的又來了>///<∼

TOP

ESET沒發現

你的殺必死不見了啦

2008年1月新番 十字架與吸血鬼
手滑了...Orz
PS:有機會在製作殺必死版的簽名檔

TOP

已上報給McAfee.

TOP

金山毒霸 0

金山毒霸互联网可信认证标识为 未知

TOP

f-secure要执行才报?我这里f-secure 7.11扫描没有报

TOP

驱逐舰没有发现病毒存在
欢迎访问驱逐舰官方论坛
http://bbs.vccn.com.cn/virus/index.asp?boardid=19
病毒上报:
virus_vccn#126.com  #改为@
密码:virus

TOP

費爾
Worm.Rbot.1471586.zrqf        病毒

TOP

發新話題