查看: 2152|回复: 10
收起左侧

[病毒样本] 继续更新47C236

[复制链接]
promised
发表于 2007-7-16 14:13:28 | 显示全部楼层 |阅读模式

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
The EQs
发表于 2007-7-16 14:14:47 | 显示全部楼层
不知道更新到什么时候nod32才会报可能是onlinegames的变种
Scan performed at: 2007-7-16 14:14:09
Scanning Log
NOD32 version 2399 (20070714) NT
Command line: C:\Documents and Settings\EQ2\桌面\S168.zip
Operating memory - is OK

Date: 16.7.2007  Time: 14:14:16
Anti-Stealth technology is enabled.
Scanned disks, folders and files: C:\Documents and Settings\EQ2\桌面\S168.zip
C:\Documents and Settings\EQ2\桌面\S168.zip ?ZIP ?S168.exe - a variant of Win32/PSW.OnLineGames.NBR trojan
Number of scanned files: 2
Number of threats found: 1
Number of files cleaned: 1
Time of completion: 14:14:17 Total scanning time: 1 sec (00:00:01)
woai_jolin
发表于 2007-7-16 14:17:33 | 显示全部楼层
norman pass上报
promised
 楼主| 发表于 2007-7-16 14:17:46 | 显示全部楼层

回复 #2 EQ2 的帖子

NOD32这个东西特征码也取得很差
10%
人家只不过只针对卡巴而已
FBAV
发表于 2007-7-16 14:19:59 | 显示全部楼层
风暴胜者V2 贺岁精简网络版本
_________您的安全是我们的责任_______________
作者:Sanhuan222@163.com   TM:469428271
个人Blog:http://hi.baidu.com/迅者/



===============================================
   ___________病毒查杀结果__________________


===============================================

2007年5月16日14时19分43秒 开始查杀C:\Documents and Settings\Administrator\桌面\virus\S168
****************************
您应该引起注意的文件:

-----------------------------------------


=========================================

_________文件性质分析结果________________
"带壳"仅指文件性质,仅供专业人员分析使用。


C:\Documents and Settings\Administrator\桌面\virus\S168\S168.exe 带壳文件:UPX加壳
-----------------------------------------

2007年5月16日14时19分43秒收起线程…100% 查杀完毕!
扫描文件:1查杀病毒:0
The EQs
发表于 2007-7-16 14:22:02 | 显示全部楼层

回复 #4 promised 的帖子

偶记得eset经常更新后缀是YA的变种。。。
风雪
发表于 2007-7-16 14:24:22 | 显示全部楼层
费尔过。
红心王子
发表于 2007-7-16 14:29:35 | 显示全部楼层
Scan taken on 16 Jul 2007 06:27:02 (GMT)
A-Squared Found nothing
AntiVir Found TR/Autorun.BK
ArcaVir Found nothing
Avast Found nothing
AVG Antivirus Found nothing
BitDefender Found nothing
ClamAV Found nothing
Dr.Web Found Win32.HLLW.Autoruner.175
F-Prot Antivirus Found nothing
F-Secure Anti-Virus Found nothing
Fortinet Found nothing
Kaspersky Anti-Virus Found nothing
NOD32 Found a variant of Win32/PSW.OnLineGames.NBR
Norman Virus Control Found nothing
Panda Antivirus Found nothing
Rising Antivirus Found nothing
Sophos Antivirus Found nothing
VirusBuster Found nothing
VBA32 Found Trojan-PSW.Game.18 (paranoid heuristics) (probable variant


上报。。。。
1688388728
发表于 2007-7-16 14:48:46 | 显示全部楼层
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\EGMKN5N4\S168[1].zip\S168.exe - infected with Win32.HLLW.Autoruner.175

Archive contains an infected item
自由
发表于 2007-7-16 14:58:02 | 显示全部楼层
我用卡巴习惯了被过,万一那天没被过,还要怀疑卡巴是否误报
俺也上次一下,怎么没说是什么东东
Hello.

New malicious software was found in the attached file.
It's detection will be included in the next update. Thank you for your help.
原来报这个
已检测到: 病毒 Virus.Win32.AutoRun.ex URL: http://bbs.kafan.cn/attachment.php?aid=101557\S168.exe/PE_Patch.UPX/UPX

[ 本帖最后由 自由 于 2007-7-16 21:03 编辑 ]
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-4-25 08:55 , Processed in 0.132332 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表