小红伞报的，MD5: 2D022489DA2828C96C27CD3A756FE542

显示全部楼层 · 发表于 2007-6-25 20:58:57

大小: 149998 字节
文件版本: 1. 1. 1. 1
修改时间: 2007年6月25日, 20:57:06
MD5: 2D022489DA2828C96C27CD3A756FE542
SHA1: 5463FFF4CBA1C4592E65CF670D0C4E03C199C7C2
CRC32: 554D495D

显示全部楼层 · 发表于 2007-6-25 20:59:39

symantec不报

显示全部楼层 · 发表于 2007-6-25 21:01:53

avast MISS

显示全部楼层 · 发表于 2007-6-25 21:02:44

ess pass上报ing

显示全部楼层 · 发表于 2007-6-25 21:05:38

detected: virus Virus.BAT.HellCopy.a URL: http://bbs.kafan.cn/attachment.php?aid=92921//app.EXE//BAT

显示全部楼层 · 发表于 2007-6-25 21:09:43

越来越看不懂ikarus了，有vba32和卡巴的影子

难道是卡巴的库加上vba的启发？

IKARUS - T3SCAN V1.25 (WIN32)
      T3 V1.01.08
      Copyright (c) 2003 - 2007 by IKARUS Software.
      Written by Richard Schmoegner.
      All rights reserved.

Signature-database from 25.6.2007 11:06:19 (Build: 69120)

G:\virus\temp\app.rar:\app.EXE - Signature 'Virus.BAT.HellCopy.a' found



      2 Files scanned

      (1 Archiv with 1 file)

      1 Signature found

      0 Suspect code-parts found

      Used time: 0:00.015

显示全部楼层 · 发表于 2007-6-25 21:10:58

病毒: Virus.BAT.HellCopy.a
檔案: app[1].rar
目錄: C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\3AIEVJEN
處理序: GreenBrowser.exe

显示全部楼层 · 发表于 2007-6-25 21:19:20

Virus: Virus.BAT.HellCopy.a

Virus found while downloading Web content.

Address: bbs.kafan.cn

显示全部楼层 · 发表于 2007-6-25 21:30:10

太阳从西边出来了
a-squared Command Line Scanner - Version 3.0
Last update: N/A
Scan settings:
Objects:          C:/ABC\
Scan archives:    On
Heuristics:       On
ADS Scan:       On
Scan start:       2007-6-25 21:34:28
C:/ABC\app.rar/app.EXE  detected: Trojan.Win32.Agent.ho
Scanned
Files:          2
Traces:          0
Cookies:          0
Processes:       0
Found
Files:          1
Traces:          0
Cookies:          0
Processes:       0

Scan end:       2007-6-25 21:34:28
Scan time:       0:00:00

[ 本帖最后由 promised 于 2007-6-25 21:31 编辑 ]

显示全部楼层 · 发表于 2007-6-25 23:00:53

[病毒样本] 小红伞报的，MD5: 2D022489DA2828C96C27CD3A756FE542

本帖子中包含更多资源

北信源

本帖子中包含更多资源