试试这个 [MD5: 4E9E20]

显示全部楼层 · 发表于 2007-7-31 10:47:30

来测测

显示全部楼层 · 发表于 2007-7-31 10:49:37

瑞星挂了,上报

显示全部楼层 · 发表于 2007-7-31 10:52:04

程序:
G:\样本\样本\HELLONET42\HELLONET42.EXE
木马程序生成以下文件:
1) C:\WINDOWS\SYSTEM32\QUICKSETUP.EXE
2) C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\IS-UHE3R.TMP\IS-HURLL.TMP
3) C:\WINDOWS\SYSTEM32\SERVICE.EXE
是否删除木马程序及其衍生物?

显示全部楼层 · 发表于 2007-7-31 10:53:59

都不报

显示全部楼层 · 发表于 2007-7-31 10:58:55

IKARUS..................

文件信息文件名称 :    hellonet42.exe
文件大小 :    1256020 byte
文件类型 :    MS-DOS executable (EXE), OS/2 or MS Windows
MD5 :    4e9e204fea201afdbad99c5942e14982
SHA1 :    da39a3ee5e6b4b0d3255bfef95601890afd80709

扫描结果扫描结果 :    4%的杀软(1/25)报告发现病毒
扫描完成时间 :    2007/07/31 10:56:41
软件名称引擎版本病毒库版本病毒库时间扫描结果扫描完成时间
a-squared 3.0.0.123 2007.07.30 2007-07-30 没有检测到病毒 4.478
Arcavir 1.0.4 200707301637 2007-07-30 没有检测到病毒 1.579
AVAST 1.0.8 000762-4 2007-07-30 没有检测到病毒 3.052
AVG 7.5.47.442 269.10.23/924 2007-07-28 没有检测到病毒 1.361
BitDefender 7.60825.702741 7.14117 2007-07-31 没有检测到病毒 3.104
CA (VET) 8.4.0.24 31.1.5018 2007-07-31 没有检测到病毒 0.858
ClamAV 0.91.1 3823 2007-07-31 没有检测到病毒 1.72
ewido 4.0.0.2 2007.07.28 2007-07-28 没有检测到病毒 2.163
F-SECURE 5.51.6100 2007.07.31.01 2007-07-31 没有检测到病毒 3.14
IKARUS T3.1.1.12 2007.07.30.69285 2007-07-30 Trojan.Win32.Obfuscated.en 1.332
MKS_VIR 2.01 2007.07.30 2007-07-30 没有检测到病毒 2.148
NOD32 2.70.7 2429 2007-07-30 没有检测到病毒 1.684
SOPHOS 551740 551740 2007-07-31 没有检测到病毒 2.615
VBA32 3.12.2.2 20070730.1503 2007-07-30 没有检测到病毒 0.89
VirusBuster 4.3.19:9 9.093.2/11.0 2007-07-30 没有检测到病毒 3.594
冰岛杀毒 3.16.16 2007.07.30 2007-07-30 没有检测到病毒 0.418
卡巴斯基 5.5.10 2007.07.31 2007-07-31 没有检测到病毒 0.79
大蜘蛛 4.33 2007.07.31 2007-07-31 没有检测到病毒 5.562
小红伞 7.4.0.54 6.39.0.200 2007-07-30 没有检测到病毒 2.291
熊猫卫士 9.00.00 2007.07.29 2007-07-29 没有检测到病毒 3.942
诺曼 5.90.37 5.90 2007-07-30 没有检测到病毒 2.561
赛门铁克 1.3.0.24 20070730.016 2007-07-30 没有检测到病毒 0.596
趋势 8.500-1001 4.623.00 2007-07-29 没有检测到病毒 0.12
迈克菲 5.1.00 5086 2007-07-30 没有检测到病毒 1.281
金山毒霸 2007.6.20.249 2007.7.31 2007-07-31 没有检测到病毒 0.961

显示全部楼层 · 发表于 2007-7-31 10:59:53

IK是怪物吗

显示全部楼层 · 发表于 2007-7-31 11:03:54

微点:
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\HELLONET42\HELLONET42.EXE
木马程序生成以下文件:
1) C:\WINDOWS.0\SYSTEM32\QUICKSETUP.EXE
2) C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\IS-0QKLO.TMP\IS-J34MS.TMP
3) C:\WINDOWS.0\SYSTEM32\SERVICE.EXE
是否删除木马程序及其衍生物?

显示全部楼层 · 发表于 2007-7-31 11:08:01

IKARUS希腊传说里的英雄,好像圣斗士天界篇里有个天斗士(也就是斗马,魔玲的弟弟)也叫IKARUS

显示全部楼层 · 发表于 2007-7-31 11:09:06

啥子东西哦
FSCS pass

显示全部楼层 · 发表于 2007-7-31 11:10:22

样本区果然是乱报王和X王的天下

[病毒样本] 试试这个 [MD5: 4E9E20]

本帖子中包含更多资源

回复 #6 tracydk 的帖子

浏览过的版块