楼主: qqq000@qq.com
收起左侧

[病毒样本] Dr.Web误报c.rar

[复制链接]
风野胤
发表于 2007-7-11 11:17:32 | 显示全部楼层
现在上报都是开returnil
运行
把风云的规则加强了些
用风云看动作
有动作再上报
woai_jolin
发表于 2007-7-11 11:23:43 | 显示全部楼层
原帖由 风野胤 于 2007-7-11 11:17 发表
现在上报都是开returnil
运行
把风云的规则加强了些
用风云看动作
有动作再上报

我也现在也开了returnil
感觉不错
不知有没有影子好用
风野胤
发表于 2007-7-11 11:25:33 | 显示全部楼层
原帖由 woai_jolin 于 2007-7-11 11:23 发表

我也现在也开了returnil
感觉不错
不知有没有影子好用

影子不是免费的了
原来的免费的那个被我删了
然后就换returnil了
promised
发表于 2007-7-11 11:27:00 | 显示全部楼层
c:\ABC\误报c.rar:\31BE79_快速重启.exe - Signature 'Trojan.Shutdown' found
c:\ABC\误报c.rar

        2 Files scanned
          (1 Archiv with 1 file)
        1 Signature found
        0 Suspect code-parts found
        Used time: 0:00.015
taihuxian
发表于 2007-7-11 12:14:38 | 显示全部楼层
Virus: not-a-virus:RiskTool.Win32.Shutdown.c

Virus found while downloading Web content.

Address: bbs.kafan.cn
qqq000@qq.com
头像被屏蔽
 楼主| 发表于 2007-7-11 13:14:52 | 显示全部楼层
;公告;
凝逸反毒5.22
除去4个误报文件,陆政(190313691)提供误报文件!谢谢!
误报文件:快速重启.exe,ip地址管理.exe,快速关机.exe,u.exe!
--
注册与升级不了,请到这下新版
http://groups.google.com/group/503165656
---
       凝逸反毒5.21
加入病毒样本439个,样本提供者:小飞侠.绘梦银月.番茄,
--
清除:12138种病毒
修复Trojan.Starter,卤猪,
关机拦截

[ 本帖最后由 qqq000@qq.com 于 2007-7-11 00:18 编辑 ]
野马
发表于 2007-7-11 13:26:55 | 显示全部楼层
有一个是后门

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
hkt988
发表于 2007-7-11 15:04:05 | 显示全部楼层
Product: BitDefender 9 Professional Plus
//        Version: 9.5
//
//        创建在:        11/07/2007        09:04:00
//
//-----------------------------------------------------------------


病毒统计

扫描路径        : D:\下载文件夹\误报c.rar
文件夹        : 0
文件        :  6
存档        : 1
被压缩的文件        : 0
被识别的病毒        : 2
被感染文件        : 2
警告        : 0
可疑文件        : 0
被清除过的文件        : 0
被删除的文件        : 2
已拷贝的文件        : 0
被移动的文件        : 0
被重命名的文件        : 0
I/O 错误        : 0
扫描时间        : 00:00:02
扫描速度(文件/秒)        : 3

病毒定义        : 714831
扫描插件        : 16
存档插件        : 41
解压缩插件        : 6
邮件插件        : 6
系统插件        : 5
scottxzt
发表于 2007-7-11 15:12:14 | 显示全部楼层

回复 #17 野马 的帖子

同意!

Begin scan in 'D:\Documents and Settings\dell\桌面\误报c.rar'
D:\Documents and Settings\dell\桌面\误报c.rar
  [0] Archive type: RAR
  --> BF268E_u.exe
      [DETECTION] Contains a signature of the (dangerous) backdoor program BDS/LocalProxy.A Backdoor server programs
      [WARNING]   The file was ignored!
wangjay1980
发表于 2007-7-11 16:08:49 | 显示全部楼层
Hello,

31BE79_####.exey,
BB3BBD_ip####.exey,
BF268E_u.exey,
MD5.txt

No malicious code were found in these files.

Please quote all when answering.

--
Best regards, Boris Yampolsky
Virus analyst, Kaspersky Lab.
e-mail: newvirus@kaspersky.com
http://www.kaspersky.com/

http://www.kaspersky.com/virusscanner - free online virus scanner.
http://www.kaspersky.com/helpdesk.html - technical support.



> Attachment: c.rar
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2026-10-20 16:08 , Processed in 0.082145 second(s), 4 queries , Redis On.

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表