两个金山毒霸杀，金山在线杀毒不杀的样本

yhys

两个样本金山毒霸杀，金山在线杀毒不杀，仅用来验证在线杀毒和毒霸查杀是否一样。


http://kuai.xunlei.com/d/KDGEQMYOLOWT

蝉鸣时

ESET NOD32 detected.

85 - a variant of Win32/PowerSpy.AB potentially unsafe application
94 - Win32/Agent.DP virus

星晨

Bitdefender to85

liulangzhecgr

zl181503

瑞星2011，报毒

liulangzhecgr

2012-1-4 18:17:42    修改文件    允许
进程: c:\windows\explorer.exe
目标: E:\downloads\k\k\94
规则: [应用程序]* -> [文件]*

2012-1-4 18:17:43    创建文件    允许
进程: c:\windows\explorer.exe
目标: E:\downloads\k\k\94.exe
规则: [应用程序]* -> [文件]*

2012-1-4 18:17:52    创建新进程    允许
进程: c:\windows\explorer.exe
目标: e:\downloads\k\k\94.exe
命令行: "E:\downloads\k\k\94.exe"
规则: [应用程序]*

2012-1-4 18:18:02    创建文件    允许
进程: e:\downloads\k\k\94.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\tem81.exe
规则: [应用程序]* -> [文件]*

2012-1-4 18:18:06    创建新进程    允许
进程: e:\downloads\k\k\94.exe
目标: c:\documents and settings\administrator\local settings\temp\tem81.exe
命令行: "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\tem81.exe"
规则: [应用程序]*

2012-1-4 18:18:18    修改文件    允许
进程: c:\documents and settings\administrator\local settings\temp\tem81.exe
目标: \Device\NamedPipe\SfcApi
规则: [应用程序]* -> [文件]*

2012-1-4 18:18:28    修改文件    阻止
进程: c:\documents and settings\administrator\local settings\temp\tem81.exe
目标: C:\WINDOWS\system32\MsPMSNSv.dll
规则: [应用程序]* -> [文件]*

2012-1-4 18:18:29    修改文件    阻止
进程: c:\documents and settings\administrator\local settings\temp\tem81.exe
目标: C:\WINDOWS\system32\appmgmts.dll
规则: [应用程序]* -> [文件]*

2012-1-4 18:18:33    修改文件    阻止
进程: c:\documents and settings\administrator\local settings\temp\tem81.exe
目标: C:\WINDOWS\system32\ntmssvc.dll
规则: [应用程序]* -> [文件]*

2012-1-4 18:18:34    修改文件    阻止
进程: c:\documents and settings\administrator\local settings\temp\tem81.exe
目标: C:\WINDOWS\system32\rasauto.dll
规则: [应用程序]* -> [文件]*

2012-1-4 18:18:35    修改文件    阻止
进程: c:\documents and settings\administrator\local settings\temp\tem81.exe
目标: C:\WINDOWS\system32\qmgr.dll
规则: [应用程序]* -> [文件]*

2012-1-4 18:18:35    修改文件    阻止
进程: c:\documents and settings\administrator\local settings\temp\tem81.exe
目标: C:\WINDOWS\system32\browser.dll
规则: [应用程序]* -> [文件]*

2012-1-4 18:18:36    修改文件    阻止
进程: c:\documents and settings\administrator\local settings\temp\tem81.exe
目标: C:\WINDOWS\system32\ersvc.dll
规则: [应用程序]* -> [文件]*

2012-1-4 18:18:37    修改文件    阻止
进程: c:\documents and settings\administrator\local settings\temp\tem81.exe
目标: C:\WINDOWS\system32\MsPMSNSv.dll
规则: [应用程序]* -> [文件]*

2012-1-4 18:18:38    修改文件    阻止
进程: c:\documents and settings\administrator\local settings\temp\tem81.exe
目标: C:\WINDOWS\system32\appmgmts.dll
规则: [应用程序]* -> [文件]*

2012-1-4 18:18:39    修改文件    阻止
进程: c:\documents and settings\administrator\local settings\temp\tem81.exe
目标: C:\WINDOWS\system32\ntmssvc.dll
规则: [应用程序]* -> [文件]*

2012-1-4 18:18:39    修改文件    阻止
进程: c:\documents and settings\administrator\local settings\temp\tem81.exe
目标: C:\WINDOWS\system32\rasauto.dll
规则: [应用程序]* -> [文件]*

2012-1-4 18:18:40    修改文件    阻止
进程: c:\documents and settings\administrator\local settings\temp\tem81.exe
目标: C:\WINDOWS\system32\qmgr.dll
规则: [应用程序]* -> [文件]*

2012-1-4 18:18:41    修改文件    阻止
进程: c:\documents and settings\administrator\local settings\temp\tem81.exe
目标: C:\WINDOWS\system32\browser.dll
规则: [应用程序]* -> [文件]*

2012-1-4 18:18:42    修改文件    阻止
进程: c:\documents and settings\administrator\local settings\temp\tem81.exe
目标: C:\WINDOWS\system32\ersvc.dll
规则: [应用程序]* -> [文件]*

2012-1-4 18:18:43    创建文件    阻止
进程: c:\documents and settings\administrator\local settings\temp\tem81.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\TempDel.bat
规则: [应用程序]* -> [文件]*

wuyongliang

结果: 找到 2 恶意软件

Win32.Viking.AL (病毒)
C:\Users\Administrator\Desktop\病毒测试用\k.zip\k\94
C:\Users\Administrator\Desktop\病毒测试用\k.zip 操作： 已隔离
找到危险软件

Gen:Application.Emathi.1 (危险软件)
C:\Users\Administrator\Desktop\病毒测试用\k.zip\k\85\spykingpcspy.exe
C:\Users\Administrator\Desktop\病毒测试用\k.zip\k\85

留侯

大蜘蛛修复其中的一个：

kerlee

留侯 发表于 2012-1-4 18:48
大蜘蛛修复其中的一个：

蜘蛛的清毒果然给力啊

Nocria

avast kill 1x