查看: 2890|回复: 12
收起左侧

[病毒样本] 1X

[复制链接]
solstice1988
发表于 2011-11-1 08:59:19 | 显示全部楼层 |阅读模式


VirSCAN.org Scanned Report :
Scanned time   : 2011/11/01 08:54:28 (CST)
Scanner results: 8%的杀软(3/37)报告发现病毒
File Name      : newmovie.exe
File Size      : 327680 byte
File Type      : PE32 executable for MS Windows (GUI) Intel 80386 32-bit
MD5            : a9d33440511748f780d31671d1d58fb4
SHA1           : 4ca0afb5be972cba6737c6db31843cf96de21276
Online report  : http://r.virscan.org/03c56606a571ef94b6222f9ec4eb449b

Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
a-squared      5.1.0.4         20111101080145    2011-11-01  0.33   -
安博士V3       2011.11.01.00   2011.11.01        2011-11-01  2.43   -
AntiVir        8.2.6.100       7.11.16.225       2011-10-31  0.30   -
安天           2.0.18          20111101.13671141 2011-11-01  0.02   -
Arcavir        2011            201110311700      2011-10-31  2.82   -
Authentium     5.1.1           201110312219      2011-10-31  1.79   -
AVAST!         4.7.4           111031-0          2011-10-31  0.04   -
AVG            8.5.850         271.1.1/3941      2011-10-06  0.31   -
BitDefender    7.90123.9376361 7.39706           2011-11-01  5.11   -
ClamAV         0.97.1          13872             2011-11-01  0.05   -
Comodo         5.1             10622             2011-10-31  2.23   -
CP Secure      1.3.0.5         2011.10.30        2011-10-30  0.08   -
Dr.Web         5.0.2.3300      2011.11.01        2011-11-01  17.71  BackDoor.Maxplus.248
F-Prot         4.6.2.117       20111031          2011-10-31  1.00   -
F-Secure       7.02.73807      2011.10.31.03     2011-10-31  0.25   -
飞塔           4.2.257         14.300            2011-10-31  0.13   -
GData          22.2633         20111101          2011-11-01  0.20   -
ViRobot        20111031        2011.10.31        2011-10-31  0.42   -
Ikarus         T3.1.32.20.0    2011.10.31.79697  2011-10-31  6.29   -
江民杀毒       13.0.900        2011.10.31        2011-10-31  1.93   -
卡巴斯基       5.5.10          2011.10.17        2011-10-17  0.11   -
金山毒霸       2009.2.5.15     2011.11.1.9       2011-11-01  1.03   -
迈克菲         5400.1158       6516              2011-10-31  12.13  -
Microsoft      1.7801          2011.11.01        2011-11-01  3.90   -
NOD32          3.0.21          6584              2011-10-28  0.05   -
Norman         6.07.11         6.07.00           2011-09-17  24.04  -
熊猫卫士       9.05.01         2011.10.31        2011-10-31  2.73   Suspicious file
趋势科技       9.500-1005      8.538.07          2011-10-31  0.10   -
Quick Heal     11.00           2011.10.31        2011-10-31  1.15   -
瑞星           20.0            23.82.00.02       2011-10-31  2.70   -
Sophos         3.24.4          4.70              2011-11-01  5.42   Mal/FakeAV-IS
Sunbelt        3.9.2515.2      10930             2011-10-31  0.86   -
赛门铁克       1.3.0.24        20111031.002      2011-10-31  0.11   -
nProtect       20111025.01     13068067          2011-10-25  1.30   -
The Hacker     6.7.0.1         v00336            2011-10-31  0.59   -
VBA32          3.12.16.4       20111031.0913     2011-10-31  4.55   -
VirusBuster    5.4.0.10        14.1.39.0/6638818 2011-10-31  0.00   -

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
jayavira
发表于 2011-11-1 09:00:52 | 显示全部楼层
hitman kill

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
倾枫锝渔♂
发表于 2011-11-1 09:01:37 | 显示全部楼层
多引擎  不准啊~~~~

卡巴 杀~
ADSLgg
发表于 2011-11-1 09:09:27 | 显示全部楼层
好多miss。。。
DPT1
发表于 2011-11-1 10:05:57 | 显示全部楼层
KILL

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
-oAo-
发表于 2011-11-1 10:08:48 | 显示全部楼层
360报木马

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
liulangzhecgr
发表于 2011-11-1 10:40:08 | 显示全部楼层
backdoor.maxplus.*** 是ads流(ZeroAccess)病毒?!
qqq123123
发表于 2011-11-1 10:45:02 | 显示全部楼层
2011-11-1 10:44:40    访问网络    阻止
进程: d:\我的文档\桌面\newmovie\newmovie.exe
目标: TCP [本机 : 1879] ->  [193.105.154.210 : 80 (http)]
规则: [应用程序]* -> [网络组]↑[1]<未知>联网请求

2011-11-1 10:44:43    创建文件夹    阻止
进程: d:\我的文档\桌面\newmovie\newmovie.exe
目标: C:\WINDOWS\$NtUninstallKB22080$
规则: [应用程序]* -> [文件组]潜在威胁区域

2011-11-1 10:44:52    访问网络    阻止
进程: c:\documents and settings\administrator\local settings\application data\5a03f3bc\x
目标: TCP [本机 : 1886] ->  [193.105.154.210 : 80 (http)]
规则: [应用程序]* -> [网络组]↑[1]<未知>联网请求

2011-11-1 10:44:52    修改其他进程的内存    阻止并结束进程
进程: c:\documents and settings\administrator\local settings\application data\5a03f3bc\x
目标: c:\windows\explorer.exe
规则: [应用程序组]秒杀过滤模式 -> [目标应用程序]SystemRoot目录 -> [应用程序]c:\windows\*
qqq123123
发表于 2011-11-1 10:45:39 | 显示全部楼层
本帖最后由 qqq123123 于 2011-11-1 10:50 编辑

新建了数个系统属性文件,无后缀文件- -!···汗···

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
rasis
发表于 2011-11-1 11:26:19 | 显示全部楼层
360

扫描结果
======================
病毒扫描结果
----------------------
D:\DOWNLOAD\元凶.zip=>X        HEUR/Malware.QVM20.Gen        已删除
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-8-22 07:04 , Processed in 0.124549 second(s), 17 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表