查看: 2826|回复: 14
收起左侧

[病毒样本] [MD5: 79E178]

[复制链接]
tonger2003
发表于 2007-7-22 10:55:26 | 显示全部楼层 |阅读模式


软件名称引擎版本
病毒库版本
病毒库时间
扫描结果
扫描完成时间
a-squared3.0.0.1232007.07.202007-07-20没有检测到病毒5.674Arcavir1.0.42007072118242007-07-21没有检测到病毒1.334AVAST1.0.8000758-32007-07-22Win32:Agent-ISK3.042AVG7.5.47.442269.10.12/9102007-07-21没有检测到病毒1.202BitDefender7.60825.7008817.139682007-07-22没有检测到病毒2.537CA (VET)8.0.030.8.37972007-07-20没有检测到病毒1.207ClamAV 0.91.137242007-07-22没有检测到病毒0.076ewido4.0.0.22007.07.212007-07-21没有检测到病毒2.04F-SECURE5.51.61002007.07.20.032007-07-20没有检测到病毒2.398IKARUST3.1.1.817:08:062007-07-21suspicious(level 150)1.317MKS_VIR2.012007.07.212007-07-21没有检测到病毒0.168NOD322.70.724112007-07-21没有检测到病毒3.733SOPHOS2.474.192007-07-21没有检测到病毒5.976VBA323.12.2.120070721.17372007-07-21没有检测到病毒1.332VirusBuster4.3.19:99.090.2/11.02007-07-21没有检测到病毒1.061冰岛杀毒3.16.152007.07.202007-07-20没有检测到病毒0.729卡巴斯基5.5.102007.07.222007-07-22没有检测到病毒0.132大蜘蛛4.332007.07.212007-07-21BackDoor.Funsecs4.595小红伞7.4.0.446.39.0.1752007-07-21HEUR/Malware2.28熊猫卫士9.00.002007.07.212007-07-21没有检测到病毒0.793诺曼5.90.375.902007-07-20没有检测到病毒8.977赛门铁克1.3.0.2420070721.0052007-07-21没有检测到病毒0.182趋势8.500-10014.609.002007-07-21没有检测到病毒1.926迈克菲5.1.0050792007-07-20没有检测到病毒0.616金山毒霸2007.4.17.2472007.7.202007-07-20没有检测到病毒1.171注意: 就算报告发现病毒,也可能是杀软误报,请根据查毒结果自行判断

[ 本帖最后由 tonger2003 于 2007-7-22 10:59 编辑 ]

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
tracydk
发表于 2007-7-22 10:56:18 | 显示全部楼层
Starting the file scan:

Begin scan in 'F:\病毒样本\样本.rar'
F:\病毒样本\样本.rar
  [0] Archive type: RAR
  --> a.exe
      [DETECTION] Contains suspicious code HEUR/Malware
      [INFO]      The file was deleted!
promised
发表于 2007-7-22 10:57:15 | 显示全部楼层
C:\ABC\样本.rar:\a.exe - 可疑代码段 被发现 (Level: 150)
C:\ABC\样本.rar

        2 个文件被扫描
          (1 个压缩档 1 个文件)
        0 个特征码被侦测
        1 个可疑代码段被发现
        耗时: 0:00.093
sb
发表于 2007-7-22 10:58:49 | 显示全部楼层
NOD32  pass
红心王子
发表于 2007-7-22 11:00:26 | 显示全部楼层
不杀 上报

jotti上报的不多

Scan taken on 22 Jul 2007 02:59:09 (GMT)
A-Squared Found nothing
AntiVir Found HEUR/Malware
ArcaVir Found nothing
Avast Found Win32:Agent-ISK
AVG Antivirus Found nothing
BitDefender Found nothing
ClamAV Found nothing
CPsecure Found nothing
Dr.Web Found BackDoor.Funsecs
F-Prot Antivirus Found nothing
F-Secure Anti-Virus Found nothing
Fortinet Found nothing
Kaspersky Anti-Virus Found nothing
NOD32 Found nothing
Norman Virus Control Found nothing
Panda Antivirus Found nothing
Rising Antivirus Found nothing
Sophos Antivirus Found Mal/Behav-112
VirusBuster Found nothing
VBA32 Found nothing
微点卫士
发表于 2007-7-22 11:33:06 | 显示全部楼层
金山挂!
微点:
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\RAR$EX00.703\A.EXE
可疑程序生成以下文件:
1) C:\WINDOWS.0\SYSTEM32\FINDSECU.EXE
2) C:\WINDOWS.0\SYSTEM32\FINDSECU.DLL
3) C:\WINDOWS.0\SYSTEM32\FINDSECU2.DLL
4) C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\RAR$EX00.703\DSETUP.BAT
是可疑程序!、
试图删除文件!
是否阻止该进程继续运行?
风野胤
发表于 2007-7-22 11:36:51 | 显示全部楼层
虽然抓到了动作
但等于过了DSA

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
tracydk
发表于 2007-7-22 11:37:17 | 显示全部楼层
上报...
woai_jolin
发表于 2007-7-22 11:39:54 | 显示全部楼层
fs pass
solcroft
发表于 2007-7-22 13:13:00 | 显示全部楼层

回复 #7 风野胤 的帖子

DSA AD挺不错,可是FD+RD的漏洞太多了
不敢用来跑毒了
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2026-10-20 16:42 , Processed in 0.081759 second(s), 2 queries , Redis On.

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表