刚编的病毒，过主流 vtotal 3/ 43 [MD5: 440D85]

显示全部楼层 · 发表于 2010-11-20 21:02:08

这MD5为什么是这个样子的？？？？

File name:
病毒VC2010.exe
Submission date:
2010-11-20 12:57:27 (UTC)
Current status:
queued queued analysing finished

Result:
3/ 43 (7.0%)

VT Community

[size=0.8em]not reviewed
[size=0.8em] Safety score: -

Compact
Print results

Antivirus	Version	Last Update	Result
AhnLab-V3	2010.11.20.00	2010.11.19	-
AntiVir	7.10.14.55	2010.11.19	TR/ATRAPS.Gen
Antiy-AVL	2.0.3.7	2010.11.20	-
Avast	4.8.1351.0	2010.11.20	-
Avast5	5.0.594.0	2010.11.20	-
AVG	9.0.0.851	2010.11.20	-
BitDefender	7.2	2010.11.20	-
CAT-QuickHeal	11.00	2010.11.09	-
ClamAV	0.96.4.0	2010.11.20	-
Command	5.2.11.5	2010.11.20	-
Comodo	6783	2010.11.20	-
DrWeb	5.0.2.03300	2010.11.20	-
Emsisoft	5.0.0.50	2010.11.20	-
eSafe	7.0.17.0	2010.11.18	-
eTrust-Vet	36.1.7989	2010.11.20	-
F-Prot	4.6.2.117	2010.11.19	-
F-Secure	9.0.16160.0	2010.11.20	-
Fortinet	4.2.254.0	2010.11.20	-
GData	21	2010.11.20	-
Ikarus	T3.1.1.90.0	2010.11.20	-
Jiangmin	13.0.900	2010.11.20	-
K7AntiVirus	9.68.3030	2010.11.19	-
Kaspersky	7.0.0.125	2010.11.20	-
McAfee	5.400.0.1158	2010.11.20	-
McAfee-GW-Edition	2010.1C	2010.11.20	-
Microsoft	1.6402	2010.11.19	-
NOD32	5634	2010.11.19	-
Norman	6.06.10	2010.11.20	W32/Dropper!gens.1446545
nProtect	2010-11-20.01	2010.11.20	-
Panda	10.0.2.7	2010.11.20	Suspicious file
PCTools	7.0.3.5	2010.11.20	-
Prevx	3.0	2010.11.20	-
Rising	22.74.04.00	2010.11.20	-
Sophos	4.59.0	2010.11.20	-
SUPERAntiSpyware	4.40.0.1006	2010.11.20	-
Symantec	20101.2.0.161	2010.11.20	-
TheHacker	6.7.0.1.086	2010.11.18	-
TrendMicro	9.120.0.1004	2010.11.20	-
TrendMicro-HouseCall	9.120.0.1004	2010.11.20	-
VBA32	3.12.14.2	2010.11.19	-
VIPRE	7359	2010.11.20	-
ViRobot	2010.11.20.4158	2010.11.20	-
VirusBuster	13.6.50.0	2010.11.19	-

显示全部楼层 · 发表于 2010-11-20 21:03:30

邮件上报eset

显示全部楼层 · 发表于 2010-11-20 21:03:46

To ESET and KL.

显示全部楼层 · 发表于 2010-11-20 21:04:02

panda启发

显示全部楼层 · 发表于 2010-11-20 21:05:26

本帖最后由 ppy0606 于 2010-11-20 21:06 编辑

红伞果然V5

2010-11-20 21:04:40 创建新进程允许
进程: c:\windows\explorer.exe
目标: d:\我的文档\viurs test\病毒样本\病毒样本.exe
命令行: "D:\我的文档\viurs test\病毒样本\病毒样本.exe"
规则: [应用程序组]威胁提示Ⅰ -> [应用程序]* -> [子应用程序]d:\我的文档\*

2010-11-20 21:04:43 创建新进程阻止
进程: d:\我的文档\viurs test\病毒样本\病毒样本.exe
目标: c:\windows\system32\conime.exe
命令行: C:\WINDOWS\system32\conime.exe
规则: [应用程序组]威胁提示Ⅰ -> [应用程序]* -> [子应用程序]c:\windows\*

2010-11-20 21:04:43 创建文件阻止
进程: d:\我的文档\viurs test\病毒样本\病毒样本.exe
目标: C:\over.bat
规则: [文件组]文件阻止及保护 -> [文件]?:\

显示全部楼层 · 发表于 2010-11-20 21:06:11

大蜘蛛clean，已上报。

显示全部楼层 · 发表于 2010-11-20 21:07:16

MS主流里就只有红伞杀了

显示全部楼层 · 发表于 2010-11-20 21:08:57

QVM MISS

显示全部楼层 · 发表于 2010-11-20 21:14:23

楼主的病毒不怎么强
2010-11-20 21:13:07 c:\documents and settings\administrator\桌面\病毒样本\病毒样本.exe 创建新进程 c:\windows\system32\conime.exe 阻止 [应用程序组]所有程序规则-系统程序执行规则 -> [应用程序]* -> [子应用程序]c:\windows\system32\conime.exe 命令行: C:\WINDOWS\system32\conime.exe

2010-11-20 21:13:08 c:\documents and settings\administrator\桌面\病毒样本\病毒样本.exe 创建文件 C:\over.bat 阻止 [文件组]文件安全读写规则(询问创建) -> [文件]?:\; *.bat

显示全部楼层 · 发表于 2010-11-20 21:15:19

回复 9楼 zuo 的帖子

红伞吧

[病毒样本] 刚编的病毒，过主流 vtotal 3/ 43 [MD5: 440D85]

本帖子中包含更多资源

评分

本帖子中包含更多资源