两个老毒了4AAA32

显示全部楼层 · 发表于 2007-7-30 11:03:11

md5版主帮忙加上，多谢

[ 本帖最后由 promised 于 2007-7-30 11:13 编辑 ]

显示全部楼层 · 发表于 2007-7-30 11:04:38

Starting the file scan:

Begin scan in 'C:\Documents and Settings\Administrator\桌面\2.rar'
C:\Documents and Settings\Administrator\桌面\
  2.rar
[0] Archive type: RAR
--> count2[1].htm
      [DETECTION] Contains signature of the exploits EXP/HTML.Agent.585
      [WARNING] Infected files in archives cannot be repaired!
--> movie721[1].exe
      [DETECTION] Is the Trojan horse TR/Dldr.Agent.bkx
      [WARNING] Infected files in archives cannot be repaired!
      [INFO]    A backup was created as '471f5574.qua'  ( QUARANTINE )
      [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-7-30 11:05:47

nod32就发现1个

显示全部楼层 · 发表于 2007-7-30 11:06:57

1个

显示全部楼层 · 发表于 2007-7-30 11:07:57

已检测到: 木马程序 Trojan-Downloader.Win32.Agent.bkx URL: http://bbs.kafan.cn/attachment.php?aid=106783//movie721[1].exe

显示全部楼层 · 发表于 2007-7-30 11:08:27

还有个脚本,AVAST一向不感兴趣

显示全部楼层 · 发表于 2007-7-30 11:08:57

微点拦截了和生成物

显示全部楼层 · 发表于 2007-7-30 11:10:01

文件信息文件名称 :    count2[1].htm文件大小 :    585 byte
文件类型 :    data
MD5 :    5800c2c614a1950fc0952683f91747c6
SHA1 :    da39a3ee5e6b4b0d3255bfef95601890afd80709

扫描结果扫描结果 :    20%的杀软(5/25)报告发现病毒
扫描完成时间 :    2007/07/30 11:07:35
软件名称引擎版本病毒库版本病毒库时间扫描结果扫描完成时间
a-squared 3.0.0.123 2007.07.27 2007-07-27 没有检测到病毒 3.683
Arcavir 1.0.4 200707281555 2007-07-28 没有检测到病毒 1.113
AVAST 1.0.8 000762-1 2007-07-30 没有检测到病毒 3.042
AVG 7.5.47.442 269.10.23/924 2007-07-28 没有检测到病毒 1.235
BitDefender 7.60825.702569 7.14102 2007-07-30 Trojan.Exploit.MS07-017.A 2.532
CA (VET) 8.4.0.24 31.1.5010 2007-07-27 没有检测到病毒 0.791
ClamAV 0.91.1 3817 2007-07-30 没有检测到病毒 0.006
ewido 4.0.0.2 2007.07.28 2007-07-28 Hijacker.Linker.e 2.018
F-SECURE 5.51.6100 2007.07.29.02 2007-07-29 没有检测到病毒 2.325
IKARUS T3.1.1.12 2007.07.29.69281 2007-07-29 Trojan.Exploit.MS07-017.A 1.242
MKS_VIR 2.01 2007.07.29 2007-07-29 没有检测到病毒 1.766
NOD32 2.70.7 2428 2007-07-30 没有检测到病毒 1.385
SOPHOS 544064 544064 2007-07-30 没有检测到病毒 2.486
VBA32 3.12.2.1 20070730.0054 2007-07-30 没有检测到病毒 0.635
VirusBuster 4.3.19:9 9.092.4/11.0 2007-07-30 JS.DL.Agent.B.Gen 0.874
冰岛杀毒 3.16.16 2007.07.27 2007-07-27 没有检测到病毒 0.367
卡巴斯基 5.5.10 2007.07.30 2007-07-30 没有检测到病毒 0.021
大蜘蛛 4.33 2007.07.30 2007-07-30 没有检测到病毒 5.655
小红伞 7.4.0.50 6.39.0.196 2007-07-29 EXP/HTML.Agent.585 2.249
熊猫卫士 9.00.00 2007.07.29 2007-07-29 没有检测到病毒 3.937
诺曼 5.90.37 5.90 2007-07-27 没有检测到病毒 2.498
赛门铁克 1.3.0.24 20070729.005 2007-07-29 没有检测到病毒 0.431
趋势 8.500-1001 4.621.00 2007-07-27 没有检测到病毒 0.037
迈克菲 5.1.00 5085 2007-07-27 没有检测到病毒 0.591
金山毒霸 2007.6.20.249 2007.7.30 2007-07-30 没有检测到病毒 0.791

显示全部楼层 · 发表于 2007-7-30 11:11:10

LZ发个详细点的报告啊,你这个完全是记流水帐

显示全部楼层 · 发表于 2007-7-30 11:33:15

C:\virus\movie721[1].exe - infected with Trojan.Popwin

[病毒样本] 两个老毒了4AAA32

本帖子中包含更多资源

本帖子中包含更多资源

回复 #7 liaoying112 的帖子