查看: 2110|回复: 7
收起左侧

[病毒样本] 看看这个有没有问题 [MD5:1AFCD2 C9B18A B4D3CB 703FCE 07A48E 7BC192 A3E4C4 7475F3]

[复制链接]
红心王子
发表于 2007-7-24 19:57:47 | 显示全部楼层 |阅读模式
[MD5: 1AFCD2   C9B18A   B4D3CB    703FCE   07A48E   7BC192   A3E4C4   7475F3]

Scan taken on 24 Jul 2007 11:46:07 (GMT)
A-Squared Found Riskware.NetTool.Win32.Calc-SETI@Home.b
AntiVir Found nothing
ArcaVir Found nothing
Avast Found nothing
AVG Antivirus Found Generic2.OAP
BitDefender Found nothing
ClamAV Found Oversized.Zip
CPsecure Found nothing
Dr.Web Found Program.SrvAny
F-Prot Antivirus Found nothing
F-Secure Anti-Virus Found nothing
Fortinet Found W32/Generic.ZA!tr
Kaspersky Anti-Virus Found nothing
NOD32 Found nothing
Norman Virus Control Found nothing
Panda Antivirus Found Trj/Krestor.A
Rising Antivirus Found nothing
Sophos Antivirus Found nothing
VirusBuster Found nothing
VBA32 Found nothing


[ 本帖最后由 promised 于 2007-7-24 20:02 编辑 ]

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
微点卫士
发表于 2007-7-24 20:01:33 | 显示全部楼层
金山挂!!!

微点全挂了
这些是病毒么?怎么一运行就退出的,我看了微点的进程日志,2秒不到自动退出,

看看情况再上报
1688388728
发表于 2007-7-24 20:02:15 | 显示全部楼层
C:\Documents and Settings\Administrator\Application Data\Sandbox\DefaultBox\user\current\Local Settings\Temporary Internet Files\Content.IE5\B64X7CKM\新建文件夹[1].rar\新建文件夹\00\srvany.exe - is a RiskWare program Program.SrvAny

Archive contains an infected item
gzg
发表于 2007-7-24 20:05:37 | 显示全部楼层
费尔  报了4个
promised
发表于 2007-7-24 21:32:52 | 显示全部楼层
C:\ABC\新建文件夹.rar:\新建文件夹\00\Eye_lt.exe
C:\ABC\新建文件夹.rar:\新建文件夹\00\INSTSRV.exe
C:\ABC\新建文件夹.rar:\新建文件夹\00\M_boot.exe
C:\ABC\新建文件夹.rar:\新建文件夹\00\newsid.exe
C:\ABC\新建文件夹.rar:\新建文件夹\00\part.dat
C:\ABC\新建文件夹.rar:\新建文件夹\00\part559.exe
C:\ABC\新建文件夹.rar:\新建文件夹\00\ShowBuff.exe
C:\ABC\新建文件夹.rar:\新建文件夹\00\srvany.exe - 特征码 'Trojan-PWS.Win32.Agent.cq' 被发现
C:\ABC\新建文件夹.rar

        9 个文件被扫描
          (1 个压缩档 8 个文件)
        1 个特征码被侦测
        0 个可疑代码段被发现
        耗时: 0:00.344
lsyer
发表于 2007-7-24 21:38:24 | 显示全部楼层
先扔给雨伞再说~
xxwpk007
头像被屏蔽
发表于 2007-7-24 21:47:48 | 显示全部楼层
2007-07-24 21:46:48    运行应用程序      操作:允许
进程路径:C:\windows\Explorer.EXE
文件路径:C:\Documents and Settings\Administrator\桌面\Eye_lt.exe
触发规则:应用程序规则->自动创建规则->C:\windows\Explorer.EXE

2007-07-24 21:46:54    底层磁盘操作      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\Eye_lt.exe
触发规则:所有程序规则->*

[ 本帖最后由 xxwpk007 于 2007-7-24 21:48 编辑 ]
woai_jolin
发表于 2007-7-25 16:32:26 | 显示全部楼层
norman all pass
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-5-12 05:49 , Processed in 0.130229 second(s), 19 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表