12
返回列表 发新帖
楼主: 74011219
收起左侧

[病毒样本] 这个卡巴没报,金山卫士报木马了

[复制链接]
a256886572008
发表于 2011-6-13 18:33:10 | 显示全部楼层
本帖最后由 a256886572008 于 2011-6-13 18:37 编辑

在系統目錄建個  get.dll,如附件。

不過,我覺得是誤報,沒發現可疑動作。

get.dll:
http://www.virustotal.com/file-scan/report.html?id=4051356f6966dafc85f5a327271cbd105161bb1e0b8b9ff392f44d450c9bbd9e-1307960921


XP登陆密码读取器.exe:
http://www.virustotal.com/file-scan/report.html?id=568a1c254d3bbb8278cd5c1a444fcaca7cea424da5358a8fac8b4acf27129f15-1307960968

只有紅傘這家有名的大廠誤報,其他都是小家報。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
qq541471559
发表于 2011-6-13 18:38:22 | 显示全部楼层
结果: 找到 1 恶意软件

Suspicious:W32/Malware!Gemini (怀疑的感染)
C:\Users\Peter\Desktop\新建文件夹\XP登陆密码读取器.exe
统计信息

已扫描:
文件: 1
未扫描: 0
结果:
病毒: 0
间谍软件: 0
可疑项目: 1
危险软件: 0
操作:
已杀毒: 0
已重命名: 0
删除: 0
已隔离: 0
失败: 0
启动扇区:
已扫描: 0
受感染: 0
可疑项目: 0
已杀毒: 0


F-secure报可疑。
74011219
 楼主| 发表于 2011-6-13 20:36:54 | 显示全部楼层
不同的杀软差别蛮大的
kinkids
发表于 2011-6-13 20:38:08 | 显示全部楼层



掃瞄偵測為【】
已進行隔離/刪除動作。

掃瞄偵測到【】個惡意檔案,【】個 Kaspersky Cloud,【】個啟發,【】個特徵碼,
一隻病毒一條特徵碼傻眼囧rz
剩餘【1】個可疑文件MISS,無威脅存在,已提交至 Kaspersky 分析行為。
jielundewode
发表于 2011-6-13 22:16:26 | 显示全部楼层
没过诺顿的sonar
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-6-16 02:35 , Processed in 0.085991 second(s), 14 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表