小弟不才，自己做的“病毒”，欢迎大侠拍砖

strawman0719

我自己用VB做的不成器的病毒

ESS 4轻松截杀

但是。。。好多杀软不报毒，大家如果要玩我的毒，不用怕点击“取消关机”输入密码“strawman”即可

VirSCAN.org Scanned Report :
Scanned time   : 2009/07/17 12:00:58 (CST)
Scanner results: 3%的杀软(1/38)报告发现病毒
File Name      : jT.exe
File Size      : 20480 byte
File Type      : PE32 executable for MS Windows (GUI) Intel 80386 32-bit
MD5            : 4eb99df1874e26c2c449a612188c7965
SHA1           : 7a63586d0aa0363945725df0751d9334477c15b9
Online report  : http://virscan.org/report/dc11df86f983de7ce8200f4dc225aa6b.html
Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
a-squared      4.5.0.3         20090716213250    2009-07-16  0.38   -
安博士V3       2009.07.16.05   2009.07.16        2009-07-16  1.58   -
AntiVir        8.2.0.220       7.1.4.247         2009-07-17  0.08   HEUR/Malware
安天           2.0.18          20090716.2619098  2009-07-16  0.02   -
Arcavir        2009            200907161747      2009-07-16  0.05   -
Authentium     5.1.1           200907170001      2009-07-17  1.20   -
AVAST!         4.7.4           090716-1          2009-07-16  0.00   -
AVG            8.5.288         270.13.17/2242    2009-07-17  0.32   -
BitDefender    7.81008.3734327 7.26638           2009-07-17  3.78   -
CA (VET)       9.0.0.143       31.6.6616         2009-07-15  9.89   -
ClamAV         0.95.2          9576              2009-07-17  0.01   -
Comodo         3.10            1677              2009-07-17  1.08   -
CP Secure      1.1.0.715       2009.07.16        2009-07-16  11.68  -
Dr.Web         4.44.0.9170     2009.07.17        2009-07-17  5.02   -
F-Prot         4.4.4.56        20090717          2009-07-17  1.17   -
F-Secure       5.51.6100       2009.07.17.02     2009-07-17  0.11   -
飞塔           2.81-3.120      10.613            2009-07-16  0.21   -
GData          19.6507/19.399  20090717          2009-07-17  5.74   -
ViRobot        20090716        2009.07.16        2009-07-16  0.41   -
Ikarus         T3.1.01.64      2009.07.17.73049  2009-07-17  3.28   -
江民杀毒       11.0.800        2009.07.16        2009-07-16  3.62   -
卡巴斯基       5.5.10          2009.07.17        2009-07-17  0.09   -
金山毒霸       2009.2.5.15     2009.7.17.9       2009-07-17  0.83   -
迈克菲         5.3.00          5678              2009-07-16  2.94   -
Microsoft      1.4803          2009.07.16        2009-07-16  5.34   -
mks_vir        2.01            2009.07.15        2009-07-15  3.18   -
Norman         6.01.09         6.01.00           2009-07-09  4.01   -
熊猫卫士       9.05.01         2009.07.16        2009-07-16  1.85   -
趋势科技       8.700-1004      6.282.01          2009-07-16  0.03   -
Quick Heal     10.00           2009.07.16        2009-07-16  1.19   -
瑞星           20.0            21.38.40.00       2009-07-17  0.91   -
Sophos         2.88.0          4.43              2009-07-17  2.88   -
Sunbelt        5261            5261              2009-07-16  0.93   -
赛门铁克       1.3.0.24        20090715.016      2009-07-15  0.06   -
nProtect       20090717.01     4779342           2009-07-17  6.36   -
The Hacker     6.3.4.3         v00369            2009-07-16  0.67   -
VBA32          3.12.10.8       20090716.1142     2009-07-16  1.76   -
VirusBuster    4.5.11.10       10.108.9/1837986  2009-07-16  2.24   -

samtogo

瑞星云安全1分钟的回复....但是好像你是不是动作不够邪恶...

schumi小粉

C:\Documents and Settings\Administrator\桌面\新建文件夹\kafa-strawman.rar > RAR > kafa-strawman\jt1.exe - 未查明的 NewHeur_PE 病毒

2009-07-17 13:01:45        应用程序保护(运行应用程序)     操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\kafa-strawman\kafa-strawman\jt1.exe
文件路径:C:\WINDOWS\system32\shutdown.exe
命令行:-s -f -t 100

[ 本帖最后由 schumi小粉 于 2009-7-17 13:02 编辑 ]

xiaochi12

这是自动分析。。。

samtogo

知道。。。被瑞星这个打败了。。的确快了很多但是上报的很多都判定错误...

samtogo

Hello,

jt1.exe_ - Trojan.Win32.Agent2.kxl

New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.

Please quote all when answering.
The answer is relevant to the latest bases from update sources.

>
>
------
Best regards, Ilya Tolstikhin
Virus analyst, Kaspersky Lab.
10/1, 1st Volokolamsky Proezd, Moscow, 123060, Russia
Tel./Fax: + 7 (495) 797 8700
http://www.kaspersky.com http://www.viruslist.com

wrq

Virus or unwanted program 'HEUR/Malware [heuristic]'
detected in file 'C:\Users\wrq\Desktop\kafa-strawman\kafa-strawman\jt1.exe.
Action performed: Deny access

taiyangshenqi

看楼主给的日志 看来只有红伞干掉了病毒

strawman0719

这是什么杀软

luxiao200888

ESET