收藏本站 |切换到宽版 | 更换论坛皮肤
 找回密码  忘记邮箱  QQ快速登录  快速登录  快速注册

卡饭»论坛 › 安全区 › 病毒样本 分享&分析区 › 双击党慎入。。。
1234567下一页
返回列表 发新帖
查看: 9044|回复: 66
收起左侧

[病毒样本] 双击党慎入。。。

  [复制链接]
微光丶
发表于 2015-8-28 17:19:59 | 显示全部楼层 |阅读模式
闲来无聊搜了一下x语言病毒  然后出来源码  直接编译了
eset：
管家：

虚拟机运行 然后。。。。


哈勃：http://habo.qq.com/file/showdetail?pk=ADIGYl1pB2IIOQ==
火眼：http://fireeye.ijinshan.com/anal ... cc4&type=1#full
查毒连接：http://r.virscan.org/report/a485ea5e3c5bfcf181c11c465670c724

看查毒连接  三鹿灵和毒霸都没报毒   测试eset有拦截   管家是实体机装的  没双击。。。

样本：
密码：kafan

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x

评分

参与人数 1人气 +1 收起 理由
230f4 + 1

查看全部评分

回复

举报

230f4
发表于 2015-8-28 17:24:20 来自手机 | 显示全部楼层
好的
回复

举报

ericdj
发表于 2015-8-28 17:26:32 | 显示全部楼层
BD，解压后隔离

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x
回复

举报

xyz0703
发表于 2015-8-28 17:27:24 | 显示全部楼层
本帖最后由 xyz0703 于 2015-8-28 17:33 编辑

[mw_shl_code=css,true]

Antivirus Pro
报告文件日期： 2015年8月28日星期五  17:25


程序正以完整版的形式运行.
可以使用在线服务.

被许可人         : ****************
序列号          : borkan-7****************
平台           : Windows 7 Ultimate
Windows 版本   : (Service Pack 1)  [6.1.7601]
启动模式         : 已正常启动
用户名          : XYZ
计算机名称        : XYZ-PC

版本信息：
BUILD.DAT    : 15.0.11.579   109711 Bytes  2015/6/19 星期五 09:24:00
AVSCAN.EXE   : 15.0.11.576  1041656 Bytes  2015/6/19 星期五 01:24:40
AVSCANRC.DLL : 15.0.11.478    25904 Bytes  2015/6/19 星期五 01:24:40
LUKE.DLL     : 15.0.11.550    59696 Bytes  2015/6/19 星期五 01:24:49
AVSCPLR.DLL  : 15.0.11.550    95024 Bytes  2015/6/19 星期五 01:24:40
REPAIR.DLL   : 15.0.11.576   463608 Bytes  2015/6/19 星期五 01:24:39
REPAIR.RDF   : 1.0.9.80     1054115 Bytes  2015/8/28 星期五 01:42:44
AVREG.DLL    : 15.0.11.550   276784 Bytes  2015/6/19 星期五 01:24:39
AVLODE.DLL   : 15.0.11.572   611632 Bytes  2015/6/19 星期五 01:24:37
AVLODE.RDF   : 14.0.5.2       79262 Bytes  2015/8/28 星期五 01:41:55
XBV00025.VDF : 8.11.165.190     2048 Bytes  2014/8/7 星期四 01:24:54
XBV00026.VDF : 8.11.165.190     2048 Bytes  2014/8/7 星期四 01:24:54
XBV00027.VDF : 8.11.165.190     2048 Bytes  2014/8/7 星期四 01:24:54
XBV00028.VDF : 8.11.165.190     2048 Bytes  2014/8/7 星期四 01:24:54
XBV00029.VDF : 8.11.165.190     2048 Bytes  2014/8/7 星期四 01:24:54
XBV00030.VDF : 8.11.165.190     2048 Bytes  2014/8/7 星期四 01:24:54
XBV00031.VDF : 8.11.165.190     2048 Bytes  2014/8/7 星期四 01:24:54
XBV00032.VDF : 8.11.165.190     2048 Bytes  2014/8/7 星期四 01:24:54
XBV00033.VDF : 8.11.165.190     2048 Bytes  2014/8/7 星期四 01:24:54
XBV00034.VDF : 8.11.165.190     2048 Bytes  2014/8/7 星期四 01:24:54
XBV00035.VDF : 8.11.165.190     2048 Bytes  2014/8/7 星期四 01:24:54
XBV00036.VDF : 8.11.165.190     2048 Bytes  2014/8/7 星期四 01:24:54
XBV00037.VDF : 8.11.165.190     2048 Bytes  2014/8/7 星期四 01:24:54
XBV00038.VDF : 8.11.165.190     2048 Bytes  2014/8/7 星期四 01:24:54
XBV00039.VDF : 8.11.165.190     2048 Bytes  2014/8/7 星期四 01:24:54
XBV00040.VDF : 8.11.165.190     2048 Bytes  2014/8/7 星期四 01:24:54
XBV00041.VDF : 8.11.165.190     2048 Bytes  2014/8/7 星期四 01:24:54
XBV00051.VDF : 8.12.3.6        2048 Bytes  2015/8/27 星期四 01:42:11
XBV00052.VDF : 8.12.3.6        2048 Bytes  2015/8/27 星期四 01:42:11
XBV00053.VDF : 8.12.3.6        2048 Bytes  2015/8/27 星期四 01:42:11
XBV00054.VDF : 8.12.3.6        2048 Bytes  2015/8/27 星期四 01:42:11
XBV00055.VDF : 8.12.3.6        2048 Bytes  2015/8/27 星期四 01:42:11
XBV00056.VDF : 8.12.3.6        2048 Bytes  2015/8/27 星期四 01:42:11
XBV00057.VDF : 8.12.3.6        2048 Bytes  2015/8/27 星期四 01:42:11
XBV00058.VDF : 8.12.3.6        2048 Bytes  2015/8/27 星期四 01:42:11
XBV00059.VDF : 8.12.3.6        2048 Bytes  2015/8/27 星期四 01:42:12
XBV00060.VDF : 8.12.3.6        2048 Bytes  2015/8/27 星期四 01:42:12
XBV00061.VDF : 8.12.3.6        2048 Bytes  2015/8/27 星期四 01:42:12
XBV00062.VDF : 8.12.3.6        2048 Bytes  2015/8/27 星期四 01:42:12
XBV00063.VDF : 8.12.3.6        2048 Bytes  2015/8/27 星期四 01:42:12
XBV00064.VDF : 8.12.3.6        2048 Bytes  2015/8/27 星期四 01:42:12
XBV00065.VDF : 8.12.3.6        2048 Bytes  2015/8/27 星期四 01:42:12
XBV00066.VDF : 8.12.3.6        2048 Bytes  2015/8/27 星期四 01:42:12
XBV00067.VDF : 8.12.3.6        2048 Bytes  2015/8/27 星期四 01:42:12
XBV00068.VDF : 8.12.3.6        2048 Bytes  2015/8/27 星期四 01:42:13
XBV00069.VDF : 8.12.3.6        2048 Bytes  2015/8/27 星期四 01:42:13
XBV00070.VDF : 8.12.3.6        2048 Bytes  2015/8/27 星期四 01:42:13
XBV00071.VDF : 8.12.3.6        2048 Bytes  2015/8/27 星期四 01:42:13
XBV00072.VDF : 8.12.3.6        2048 Bytes  2015/8/27 星期四 01:42:13
XBV00073.VDF : 8.12.3.6        2048 Bytes  2015/8/27 星期四 01:42:13
XBV00074.VDF : 8.12.3.6        2048 Bytes  2015/8/27 星期四 01:42:14
XBV00075.VDF : 8.12.3.6        2048 Bytes  2015/8/27 星期四 01:42:14
XBV00076.VDF : 8.12.3.6        2048 Bytes  2015/8/27 星期四 01:42:14
XBV00077.VDF : 8.12.3.6        2048 Bytes  2015/8/27 星期四 01:42:14
XBV00078.VDF : 8.12.3.6        2048 Bytes  2015/8/27 星期四 01:42:14
XBV00079.VDF : 8.12.3.6        2048 Bytes  2015/8/27 星期四 01:42:14
XBV00080.VDF : 8.12.3.6        2048 Bytes  2015/8/27 星期四 01:42:14
XBV00081.VDF : 8.12.3.6        2048 Bytes  2015/8/27 星期四 01:42:15
XBV00082.VDF : 8.12.3.6        2048 Bytes  2015/8/27 星期四 01:42:15
XBV00083.VDF : 8.12.3.6        2048 Bytes  2015/8/27 星期四 01:42:15
XBV00084.VDF : 8.12.3.6        2048 Bytes  2015/8/27 星期四 01:42:15
XBV00085.VDF : 8.12.3.6        2048 Bytes  2015/8/27 星期四 01:42:15
XBV00086.VDF : 8.12.3.6        2048 Bytes  2015/8/27 星期四 01:42:15
XBV00087.VDF : 8.12.3.6        2048 Bytes  2015/8/27 星期四 01:42:15
XBV00088.VDF : 8.12.3.6        2048 Bytes  2015/8/27 星期四 01:42:15
XBV00089.VDF : 8.12.3.6        2048 Bytes  2015/8/27 星期四 01:42:15
XBV00090.VDF : 8.12.3.6        2048 Bytes  2015/8/27 星期四 01:42:16
XBV00091.VDF : 8.12.3.6        2048 Bytes  2015/8/27 星期四 01:42:16
XBV00092.VDF : 8.12.3.6        2048 Bytes  2015/8/27 星期四 01:42:17
XBV00093.VDF : 8.12.3.6        2048 Bytes  2015/8/27 星期四 01:42:17
XBV00094.VDF : 8.12.3.6        2048 Bytes  2015/8/27 星期四 01:42:17
XBV00095.VDF : 8.12.3.6        2048 Bytes  2015/8/27 星期四 01:42:17
XBV00096.VDF : 8.12.3.6        2048 Bytes  2015/8/27 星期四 01:42:17
XBV00097.VDF : 8.12.3.6        2048 Bytes  2015/8/27 星期四 01:42:17
XBV00098.VDF : 8.12.3.6        2048 Bytes  2015/8/27 星期四 01:42:17
XBV00099.VDF : 8.12.3.6        2048 Bytes  2015/8/27 星期四 01:42:17
XBV00100.VDF : 8.12.3.6        2048 Bytes  2015/8/27 星期四 01:42:17
XBV00101.VDF : 8.12.3.6        2048 Bytes  2015/8/27 星期四 01:42:18
XBV00102.VDF : 8.12.3.6        2048 Bytes  2015/8/27 星期四 01:42:18
XBV00103.VDF : 8.12.3.6        2048 Bytes  2015/8/27 星期四 01:42:18
XBV00104.VDF : 8.12.3.6        2048 Bytes  2015/8/27 星期四 01:42:18
XBV00105.VDF : 8.12.3.6        2048 Bytes  2015/8/27 星期四 01:42:18
XBV00106.VDF : 8.12.3.6        2048 Bytes  2015/8/27 星期四 01:42:19
XBV00107.VDF : 8.12.3.6        2048 Bytes  2015/8/27 星期四 01:42:19
XBV00108.VDF : 8.12.3.6        2048 Bytes  2015/8/27 星期四 01:42:19
XBV00109.VDF : 8.12.3.6        2048 Bytes  2015/8/27 星期四 01:42:20
XBV00110.VDF : 8.12.3.6        2048 Bytes  2015/8/27 星期四 01:42:20
XBV00111.VDF : 8.12.3.6        2048 Bytes  2015/8/27 星期四 01:42:20
XBV00112.VDF : 8.12.3.6        2048 Bytes  2015/8/27 星期四 01:42:21
XBV00113.VDF : 8.12.3.6        2048 Bytes  2015/8/27 星期四 01:42:21
XBV00114.VDF : 8.12.3.6        2048 Bytes  2015/8/27 星期四 01:42:21
XBV00115.VDF : 8.12.3.6        2048 Bytes  2015/8/27 星期四 01:42:21
XBV00116.VDF : 8.12.3.6        2048 Bytes  2015/8/27 星期四 01:42:21
XBV00117.VDF : 8.12.3.6        2048 Bytes  2015/8/27 星期四 01:42:21
XBV00118.VDF : 8.12.3.6        2048 Bytes  2015/8/27 星期四 01:42:21
XBV00119.VDF : 8.12.3.6        2048 Bytes  2015/8/27 星期四 01:42:21
XBV00120.VDF : 8.12.3.6        2048 Bytes  2015/8/27 星期四 01:42:22
XBV00121.VDF : 8.12.3.6        2048 Bytes  2015/8/27 星期四 01:42:22
XBV00122.VDF : 8.12.3.6        2048 Bytes  2015/8/27 星期四 01:42:22
XBV00123.VDF : 8.12.3.6        2048 Bytes  2015/8/27 星期四 01:42:22
XBV00124.VDF : 8.12.3.6        2048 Bytes  2015/8/27 星期四 01:42:22
XBV00125.VDF : 8.12.3.6        2048 Bytes  2015/8/27 星期四 01:42:23
XBV00126.VDF : 8.12.3.6        2048 Bytes  2015/8/27 星期四 01:42:23
XBV00127.VDF : 8.12.3.6        2048 Bytes  2015/8/27 星期四 01:42:23
XBV00128.VDF : 8.12.3.6        2048 Bytes  2015/8/27 星期四 01:42:23
XBV00129.VDF : 8.12.3.6        2048 Bytes  2015/8/27 星期四 01:42:23
XBV00130.VDF : 8.12.3.6        2048 Bytes  2015/8/27 星期四 01:42:24
XBV00131.VDF : 8.12.3.6        2048 Bytes  2015/8/27 星期四 01:42:24
XBV00132.VDF : 8.12.3.6        2048 Bytes  2015/8/27 星期四 01:42:24
XBV00133.VDF : 8.12.3.6        2048 Bytes  2015/8/27 星期四 01:42:24
XBV00134.VDF : 8.12.3.6        2048 Bytes  2015/8/27 星期四 01:42:24
XBV00135.VDF : 8.12.3.6        2048 Bytes  2015/8/27 星期四 01:42:24
XBV00136.VDF : 8.12.3.6        2048 Bytes  2015/8/27 星期四 01:42:24
XBV00137.VDF : 8.12.3.6        2048 Bytes  2015/8/27 星期四 01:42:24
XBV00138.VDF : 8.12.3.6        2048 Bytes  2015/8/27 星期四 01:42:24
XBV00139.VDF : 8.12.3.6        2048 Bytes  2015/8/27 星期四 01:42:24
XBV00140.VDF : 8.12.3.6        2048 Bytes  2015/8/27 星期四 01:42:24
XBV00141.VDF : 8.12.3.6        2048 Bytes  2015/8/27 星期四 01:42:25
XBV00142.VDF : 8.12.3.6        2048 Bytes  2015/8/27 星期四 01:42:25
XBV00143.VDF : 8.12.3.6        2048 Bytes  2015/8/27 星期四 01:42:25
XBV00144.VDF : 8.12.3.6        2048 Bytes  2015/8/27 星期四 01:42:25
XBV00145.VDF : 8.12.3.6        2048 Bytes  2015/8/27 星期四 01:42:25
XBV00146.VDF : 8.12.3.6        2048 Bytes  2015/8/27 星期四 01:42:25
XBV00147.VDF : 8.12.3.6        2048 Bytes  2015/8/27 星期四 01:42:25
XBV00148.VDF : 8.12.3.6        2048 Bytes  2015/8/27 星期四 01:42:25
XBV00149.VDF : 8.12.3.6        2048 Bytes  2015/8/27 星期四 01:42:25
XBV00150.VDF : 8.12.3.6        2048 Bytes  2015/8/27 星期四 01:42:25
XBV00151.VDF : 8.12.3.6        2048 Bytes  2015/8/27 星期四 01:42:25
XBV00152.VDF : 8.12.3.6        2048 Bytes  2015/8/27 星期四 01:42:26
XBV00153.VDF : 8.12.3.6        2048 Bytes  2015/8/27 星期四 01:42:26
XBV00154.VDF : 8.12.3.6        2048 Bytes  2015/8/27 星期四 01:42:26
XBV00155.VDF : 8.12.3.6        2048 Bytes  2015/8/27 星期四 01:42:26
XBV00156.VDF : 8.12.3.6        2048 Bytes  2015/8/27 星期四 01:42:26
XBV00157.VDF : 8.12.3.6        2048 Bytes  2015/8/27 星期四 01:42:26
XBV00158.VDF : 8.12.3.6        2048 Bytes  2015/8/27 星期四 01:42:26
XBV00159.VDF : 8.12.3.6        2048 Bytes  2015/8/27 星期四 01:42:26
XBV00160.VDF : 8.12.3.6        2048 Bytes  2015/8/27 星期四 01:42:26
XBV00161.VDF : 8.12.3.6        2048 Bytes  2015/8/27 星期四 01:42:26
XBV00162.VDF : 8.12.3.6        2048 Bytes  2015/8/27 星期四 01:42:26
XBV00163.VDF : 8.12.3.6        2048 Bytes  2015/8/27 星期四 01:42:27
XBV00164.VDF : 8.12.3.6        2048 Bytes  2015/8/27 星期四 01:42:27
XBV00165.VDF : 8.12.3.6        2048 Bytes  2015/8/27 星期四 01:42:27
XBV00166.VDF : 8.12.3.6        2048 Bytes  2015/8/27 星期四 01:42:27
XBV00167.VDF : 8.12.3.6        2048 Bytes  2015/8/27 星期四 01:42:27
XBV00168.VDF : 8.12.3.6        2048 Bytes  2015/8/27 星期四 01:42:27
XBV00169.VDF : 8.12.3.6        2048 Bytes  2015/8/27 星期四 01:42:27
XBV00170.VDF : 8.12.3.6        2048 Bytes  2015/8/27 星期四 01:42:27
XBV00171.VDF : 8.12.3.6        2048 Bytes  2015/8/27 星期四 01:42:27
XBV00172.VDF : 8.12.3.6        2048 Bytes  2015/8/27 星期四 01:42:27
XBV00173.VDF : 8.12.3.6        2048 Bytes  2015/8/27 星期四 01:42:27
XBV00174.VDF : 8.12.3.6        2048 Bytes  2015/8/27 星期四 01:42:28
XBV00175.VDF : 8.12.3.6        2048 Bytes  2015/8/27 星期四 01:42:28
XBV00176.VDF : 8.12.3.6        2048 Bytes  2015/8/27 星期四 01:42:28
XBV00177.VDF : 8.12.3.6        2048 Bytes  2015/8/27 星期四 01:42:28
XBV00178.VDF : 8.12.3.6        2048 Bytes  2015/8/27 星期四 01:42:28
XBV00179.VDF : 8.12.3.6        2048 Bytes  2015/8/27 星期四 01:42:28
XBV00180.VDF : 8.12.3.6        2048 Bytes  2015/8/27 星期四 01:42:28
XBV00181.VDF : 8.12.3.6        2048 Bytes  2015/8/27 星期四 01:42:28
XBV00182.VDF : 8.12.3.6        2048 Bytes  2015/8/27 星期四 01:42:28
XBV00183.VDF : 8.12.3.6        2048 Bytes  2015/8/27 星期四 01:42:28
XBV00184.VDF : 8.12.3.6        2048 Bytes  2015/8/27 星期四 01:42:29
XBV00185.VDF : 8.12.3.6        2048 Bytes  2015/8/27 星期四 01:42:29
XBV00186.VDF : 8.12.3.6        2048 Bytes  2015/8/27 星期四 01:42:29
XBV00187.VDF : 8.12.3.6        2048 Bytes  2015/8/27 星期四 01:42:29
XBV00188.VDF : 8.12.3.6        2048 Bytes  2015/8/27 星期四 01:42:29
XBV00189.VDF : 8.12.3.6        2048 Bytes  2015/8/27 星期四 01:42:29
XBV00190.VDF : 8.12.3.6        2048 Bytes  2015/8/27 星期四 01:42:29
XBV00191.VDF : 8.12.3.6        2048 Bytes  2015/8/27 星期四 01:42:29
XBV00192.VDF : 8.12.3.6        2048 Bytes  2015/8/27 星期四 01:42:30
XBV00193.VDF : 8.12.3.6        2048 Bytes  2015/8/27 星期四 01:42:30
XBV00194.VDF : 8.12.3.6        2048 Bytes  2015/8/27 星期四 01:42:30
XBV00195.VDF : 8.12.3.6        2048 Bytes  2015/8/27 星期四 01:42:30
XBV00196.VDF : 8.12.3.6        2048 Bytes  2015/8/27 星期四 01:42:30
XBV00197.VDF : 8.12.3.6        2048 Bytes  2015/8/27 星期四 01:42:30
XBV00198.VDF : 8.12.3.6        2048 Bytes  2015/8/27 星期四 01:42:31
XBV00199.VDF : 8.12.3.6        2048 Bytes  2015/8/27 星期四 01:42:31
XBV00200.VDF : 8.12.3.6        2048 Bytes  2015/8/27 星期四 01:42:31
XBV00201.VDF : 8.12.3.6        2048 Bytes  2015/8/27 星期四 01:42:32
XBV00202.VDF : 8.12.3.6        2048 Bytes  2015/8/27 星期四 01:42:32
XBV00203.VDF : 8.12.3.6        2048 Bytes  2015/8/27 星期四 01:42:32
XBV00204.VDF : 8.12.3.6        2048 Bytes  2015/8/27 星期四 01:42:32
XBV00205.VDF : 8.12.3.6        2048 Bytes  2015/8/27 星期四 01:42:32
XBV00206.VDF : 8.12.3.6        2048 Bytes  2015/8/27 星期四 01:42:32
XBV00207.VDF : 8.12.3.6        2048 Bytes  2015/8/27 星期四 01:42:33
XBV00208.VDF : 8.12.3.6        2048 Bytes  2015/8/27 星期四 01:42:33
XBV00209.VDF : 8.12.3.6        2048 Bytes  2015/8/27 星期四 01:42:33
XBV00210.VDF : 8.12.3.6        2048 Bytes  2015/8/27 星期四 01:42:33
XBV00211.VDF : 8.12.3.6        2048 Bytes  2015/8/27 星期四 01:42:33
XBV00212.VDF : 8.12.3.6        2048 Bytes  2015/8/27 星期四 01:42:33
XBV00213.VDF : 8.12.3.6        2048 Bytes  2015/8/27 星期四 01:42:34
XBV00214.VDF : 8.12.3.6        2048 Bytes  2015/8/27 星期四 01:42:34
XBV00215.VDF : 8.12.3.6        2048 Bytes  2015/8/27 星期四 01:42:35
XBV00216.VDF : 8.12.3.6        2048 Bytes  2015/8/27 星期四 01:42:35
XBV00217.VDF : 8.12.3.6        2048 Bytes  2015/8/27 星期四 01:42:35
XBV00218.VDF : 8.12.3.6        2048 Bytes  2015/8/27 星期四 01:42:35
XBV00219.VDF : 8.12.3.6        2048 Bytes  2015/8/27 星期四 01:42:35
XBV00220.VDF : 8.12.3.6        2048 Bytes  2015/8/27 星期四 01:42:35
XBV00221.VDF : 8.12.3.6        2048 Bytes  2015/8/27 星期四 01:42:35
XBV00222.VDF : 8.12.3.6        2048 Bytes  2015/8/27 星期四 01:42:36
XBV00223.VDF : 8.12.3.6        2048 Bytes  2015/8/27 星期四 01:42:36
XBV00224.VDF : 8.12.3.6        2048 Bytes  2015/8/27 星期四 01:42:36
XBV00225.VDF : 8.12.3.6        2048 Bytes  2015/8/27 星期四 01:42:36
XBV00226.VDF : 8.12.3.6        2048 Bytes  2015/8/27 星期四 01:42:36
XBV00227.VDF : 8.12.3.6        2048 Bytes  2015/8/27 星期四 01:42:37
XBV00228.VDF : 8.12.3.6        2048 Bytes  2015/8/27 星期四 01:42:37
XBV00229.VDF : 8.12.3.6        2048 Bytes  2015/8/27 星期四 01:42:37
XBV00230.VDF : 8.12.3.6        2048 Bytes  2015/8/27 星期四 01:42:37
XBV00231.VDF : 8.12.3.6        2048 Bytes  2015/8/27 星期四 01:42:37
XBV00232.VDF : 8.12.3.6        2048 Bytes  2015/8/27 星期四 01:42:38
XBV00233.VDF : 8.12.3.6        2048 Bytes  2015/8/27 星期四 01:42:38
XBV00234.VDF : 8.12.3.6        2048 Bytes  2015/8/27 星期四 01:42:38
XBV00235.VDF : 8.12.3.6        2048 Bytes  2015/8/27 星期四 01:42:39
XBV00236.VDF : 8.12.3.6        2048 Bytes  2015/8/27 星期四 01:42:39
XBV00237.VDF : 8.12.3.6        2048 Bytes  2015/8/27 星期四 01:42:39
XBV00238.VDF : 8.12.3.6        2048 Bytes  2015/8/27 星期四 01:42:39
XBV00239.VDF : 8.12.3.6        2048 Bytes  2015/8/27 星期四 01:42:39
XBV00240.VDF : 8.12.3.6        2048 Bytes  2015/8/27 星期四 01:42:39
XBV00241.VDF : 8.12.3.6        2048 Bytes  2015/8/27 星期四 01:42:39
XBV00242.VDF : 8.12.3.6        2048 Bytes  2015/8/27 星期四 01:42:39
XBV00243.VDF : 8.12.3.6        2048 Bytes  2015/8/27 星期四 01:42:39
XBV00244.VDF : 8.12.3.6        2048 Bytes  2015/8/27 星期四 01:42:39
XBV00245.VDF : 8.12.3.6        2048 Bytes  2015/8/27 星期四 01:42:39
XBV00246.VDF : 8.12.3.6        2048 Bytes  2015/8/27 星期四 01:42:40
XBV00247.VDF : 8.12.3.6        2048 Bytes  2015/8/27 星期四 01:42:40
XBV00248.VDF : 8.12.3.6        2048 Bytes  2015/8/27 星期四 01:42:40
XBV00249.VDF : 8.12.3.6        2048 Bytes  2015/8/27 星期四 01:42:40
XBV00250.VDF : 8.12.3.6        2048 Bytes  2015/8/27 星期四 01:42:40
XBV00251.VDF : 8.12.3.6        2048 Bytes  2015/8/27 星期四 01:42:40
XBV00252.VDF : 8.12.3.6        2048 Bytes  2015/8/27 星期四 01:42:41
XBV00253.VDF : 8.12.3.6        2048 Bytes  2015/8/27 星期四 01:42:41
XBV00254.VDF : 8.12.3.6        2048 Bytes  2015/8/27 星期四 01:42:41
XBV00255.VDF : 8.12.3.6        2048 Bytes  2015/8/27 星期四 01:42:41
XBV00000.VDF : 7.11.70.0   66736640 Bytes  2013/4/4 星期四 01:24:54
XBV00001.VDF : 7.11.74.226  2201600 Bytes  2013/4/30 星期二 01:24:54
XBV00002.VDF : 7.11.80.60   2751488 Bytes  2013/5/28 星期二 01:24:54
XBV00003.VDF : 7.11.85.214  2162688 Bytes  2013/6/21 星期五 01:24:54
XBV00004.VDF : 7.11.91.176  3903488 Bytes  2013/7/23 星期二 01:24:54
XBV00005.VDF : 7.11.98.186  6822912 Bytes  2013/8/29 星期四 01:24:54
XBV00006.VDF : 7.11.139.38 15708672 Bytes  2014/3/27 星期四 01:24:54
XBV00007.VDF : 7.11.152.100  4193792 Bytes  2014/6/2 星期一 01:24:54
XBV00008.VDF : 8.11.165.192  4251136 Bytes  2014/8/7 星期四 01:24:54
XBV00009.VDF : 8.11.172.30  2094080 Bytes  2014/9/15 星期一 01:24:54
XBV00010.VDF : 8.11.178.32  1581056 Bytes  2014/10/14 星期二 01:24:54
XBV00011.VDF : 8.11.184.50  2178560 Bytes  2014/11/11 星期二 01:24:54
XBV00012.VDF : 8.11.190.32  1876992 Bytes  2014/12/3 星期三 01:24:54
XBV00013.VDF : 8.11.201.28  2973696 Bytes  2015/1/14 星期三 01:24:54
XBV00014.VDF : 8.11.206.252  2695680 Bytes  2015/2/4 星期三 01:24:54
XBV00015.VDF : 8.11.213.84  3175936 Bytes  2015/3/3 星期二 01:24:54
XBV00016.VDF : 8.11.213.176   212480 Bytes  2015/3/5 星期四 01:24:54
XBV00017.VDF : 8.11.219.166  2033664 Bytes  2015/3/25 星期三 01:24:54
XBV00018.VDF : 8.11.225.88  2367488 Bytes  2015/4/22 星期三 01:24:54
XBV00019.VDF : 8.11.230.186  1674752 Bytes  2015/5/13 星期三 01:24:54
XBV00020.VDF : 8.11.237.30  4711936 Bytes  2015/6/2 星期二 01:24:54
XBV00021.VDF : 8.11.243.12  2747904 Bytes  2015/6/26 星期五 01:41:59
XBV00022.VDF : 8.11.248.172  2350592 Bytes  2015/7/17 星期五 01:42:02
XBV00023.VDF : 8.11.254.112  2570752 Bytes  2015/8/7 星期五 01:42:05
XBV00024.VDF : 8.12.3.6     2196480 Bytes  2015/8/27 星期四 01:42:08
XBV00042.VDF : 8.12.3.66      61952 Bytes  2015/8/27 星期四 01:42:08
XBV00043.VDF : 8.12.3.96       5632 Bytes  2015/8/27 星期四 01:42:09
XBV00044.VDF : 8.12.3.128     19968 Bytes  2015/8/27 星期四 01:42:09
XBV00045.VDF : 8.12.3.130      7168 Bytes  2015/8/27 星期四 01:42:09
XBV00046.VDF : 8.12.3.132      5632 Bytes  2015/8/27 星期四 01:42:09
XBV00047.VDF : 8.12.3.134      4608 Bytes  2015/8/27 星期四 01:42:10
XBV00048.VDF : 8.12.3.138     32256 Bytes  2015/8/28 星期五 05:32:36
XBV00049.VDF : 8.12.3.140      2048 Bytes  2015/8/28 星期五 05:32:37
XBV00050.VDF : 8.12.3.142      4608 Bytes  2015/8/28 星期五 07:33:00
LOCAL000.VDF : 8.12.3.142  135994368 Bytes  2015/8/28 星期五 07:33:34
引擎版本         : 8.3.34.6  
AEBB.DLL     : 8.1.2.0        60448 Bytes  2015/6/19 星期五 01:24:25
AECORE.DLL   : 8.3.8.0       249920 Bytes  2015/8/28 星期五 01:41:39
AEDROID.DLL  : 8.4.3.338    1571968 Bytes  2015/8/28 星期五 01:41:54
AEEMU.DLL    : 8.1.3.4       399264 Bytes  2015/6/19 星期五 01:24:25
AEEXP.DLL    : 8.4.2.118     268200 Bytes  2015/8/28 星期五 01:41:53
AEGEN.DLL    : 8.1.7.50      464800 Bytes  2015/8/28 星期五 01:41:41
AEHELP.DLL   : 8.3.2.2       281456 Bytes  2015/8/28 星期五 01:41:42
AEHEUR.DLL   : 8.1.4.1890   8681384 Bytes  2015/8/28 星期五 01:41:49
AEMOBILE.DLL : 8.1.8.4       303168 Bytes  2015/8/28 星期五 01:41:54
AEOFFICE.DLL : 8.3.1.44      404608 Bytes  2015/8/28 星期五 01:41:50
AEPACK.DLL   : 8.4.1.8       793728 Bytes  2015/8/28 星期五 01:41:50
AERDL.DLL    : 8.2.1.32      804768 Bytes  2015/8/28 星期五 01:41:51
AESBX.DLL    : 8.2.21.0     1622072 Bytes  2015/6/19 星期五 01:24:25
AESCN.DLL    : 8.3.3.2       141216 Bytes  2015/8/28 星期五 01:41:51
AESCRIPT.DLL : 8.2.2.94      534440 Bytes  2015/8/28 星期五 01:41:52
AEVDF.DLL    : 8.3.2.2       141216 Bytes  2015/8/28 星期五 01:41:53
AVWINLL.DLL  : 15.0.11.478    25904 Bytes  2015/6/19 星期五 01:24:45
AVPREF.DLL   : 15.0.11.478    54216 Bytes  2015/6/19 星期五 01:24:39
AVREP.DLL    : 15.0.11.478   220464 Bytes  2015/6/19 星期五 01:24:39
AVARKT.DLL   : 15.0.11.478   228088 Bytes  2015/6/19 星期五 01:24:31
AVEVTLOG.DLL : 15.0.11.550   195320 Bytes  2015/6/19 星期五 01:24:33
SQLITE3.DLL  : 15.0.11.478   455472 Bytes  2015/6/19 星期五 01:24:53
AVSMTP.DLL   : 15.0.11.478    79096 Bytes  2015/6/19 星期五 01:24:43
NETNT.DLL    : 15.0.11.478    16384 Bytes  2015/6/19 星期五 01:24:51
CommonImageRc.dll: 15.0.11.478  4280568 Bytes  2015/6/19 星期五 01:24:51
CommonTextRc.dll: 15.0.11.478    63736 Bytes  2015/6/19 星期五 01:24:52

扫描的配置设置：
作业名称...........: ShlExt
配置文件...........: C:\Users\XYZ\AppData\Local\Temp\00c3c05b.avp
报告.............: 默认
主操作............: 交互式
辅助操作...........: 忽略
扫描主启动扇区........: 打开
扫描启动扇区.........: 打开
启动扇区...........: C:,
进程扫描...........: 关闭
扫描注册表..........: 关闭
搜索 Rootkit.....: 关闭
系统文件完整性检查......: 关闭
扫描所有文件.........: 所有文件
扫描存档...........: 打开
限制递归深度.........: 20
智能扩展...........: 打开
宏启发式...........: 打开
文件启发式..........: 完成
已跳过文件..........: C:\Program Files\Avira,
偏离风险类别.........: +APPL,+GAME,+JOKE,+SPR,

扫描开始时间： 2015年8月28日星期五  17:25

正在启动文件扫描：

开始在“C:\Users\XYZ\Desktop\5.exe”中扫描


扫描结束时间： 2015年8月28日星期五  17:25
已用时间: 00:00 分钟

扫描完毕.

      0 已扫描目录
      1 已扫描文件
      0 发现病毒和/或恶意程序
      0 文件被划定为可疑
      0 个文件已删除
      0 病毒和恶意程序已修复
      0 文件已移到隔离区
      0 文件已重命名
      0 无法扫描的文件
      1 不关心的文件
      1 存档已扫描
      0 警告
      0 说明[/mw_shl_code]
回复

举报

ericdj
发表于 2015-8-28 17:28:32 | 显示全部楼层
xyz0703 发表于 2015-8-28 17:27
[mw_shl_code=css,true]

Antivirus Pro

序列号和被许可人泄露~~~~
赶紧修改吧
回复

举报

ELOHIM
发表于 2015-8-28 17:29:22 | 显示全部楼层
微软发现一个恶意文件：
5.exe->(VFS:hknms.sys#2)

命名为：Trojan:WinNT/Rootkitdrv

This threat can perform a number of actions of a malicious hacker's choice on your PC.

You should also run a full scan. A full scan might find other, hidden malware.
回复

举报

ericdj
发表于 2015-8-28 17:30:47 | 显示全部楼层
230f4 发表于 2015-8-28 17:24
好的

BD不必双击

火眼的结果
行为描述：疑似查找杀软进程
附加信息：360SD.EXE [360相关进程]CCENTER.EXE [瑞星]RAVMON.EXE [瑞星相关进程]RAVMOND.EXE [瑞星相关进程]RAVSTUB.EXE [瑞星相关进程]RFWMAIN.EXE [瑞星相关进程]360TRAY.EXE [360进程]AVP.EXE [卡巴斯基进程]KVXP.KXP [江民相关进程]

回复

举报

ELOHIM
发表于 2015-8-28 17:31:48 | 显示全部楼层
ericdj 发表于 2015-8-28 17:28
序列号和被许可人泄露~~~~
赶紧修改吧

哎，老了，看不懂，他那个，发现恶意文件了吗？
回复

举报

ericdj
发表于 2015-8-28 17:33:05 | 显示全部楼层
ELOHIM 发表于 2015-8-28 17:31
哎，老了，看不懂，他那个，发现恶意文件了吗？

根据最后面的结果
      1 不关心的文件
      1 存档已扫描


偶估计是红伞miss了
@root1605 上报吧
回复

举报

白露为霜
发表于 2015-8-28 17:34:09 | 显示全部楼层
ericdj 发表于 2015-8-28 17:33
根据最后面的结果

刚换的fsav
key已经叠加到2022年
回复

举报

下一页 »
1234567下一页
返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-5-27 17:35 , Processed in 0.139355 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究，不得将上述内容用于商业或者其他非法用途，否则产生的一切后果自负，本站信息来自网络，版权争议问题与本站无关，您必须在下载后的24小时之内从您的电脑中彻底删除上述信息，如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表