有样本~~MSN新毒"很多掛"[EF2E00]

显示全部楼层 · 发表于 2007-8-1 00:28:54

幫加MD5
AVG,Virus 驅逐艦,NOD32,小紅傘,AVAST也掃不到

[ 本帖最后由 promised 于 2007-8-1 13:33 编辑 ]

显示全部楼层 · 发表于 2007-8-1 00:31:57

我的朋友已中了~~就像PHOTOS的變種

显示全部楼层 · 发表于 2007-8-1 00:33:06

那個毒會不知不覺地發給朋友~~~一看不對路就下來給你們玩

显示全部楼层 · 发表于 2007-8-1 00:35:29

程序:
G:\样本\样本\IMG34814.PIF
1) C:\A.BAT
2) C:\A.BAT
是可疑程序!
试图删除文件!
是否阻止该进程继续运行?

程序:
G:\样本\样本\IMG34814.PIF
可疑程序生成以下文件:
1) C:\WINDOWS\MSNMSG.EXE
2) C:\A.BAT
3) C:\A.BAT
是否删除可疑程序?

显示全部楼层 · 发表于 2007-8-1 00:35:40

Kaspersky Internet Security 7.0

The requested URL http://bbs.kafan.cn/attachment.php?aid=107577 is infected with Trojan.Win32.Delf.ads virus

显示全部楼层 · 发表于 2007-8-1 00:36:28

有人上报给卡巴的。。。。。jotti上只有卡巴和FS报。。。

显示全部楼层 · 发表于 2007-8-1 01:01:50

反病毒引擎版本最后更新扫描结果
AhnLab-V3 2007.7.31.1 2007.07.31 -
AntiVir 7.4.0.54 2007.07.31 -
Authentium 4.93.8 2007.07.30 -
Avast 4.7.1029.0 2007.07.31 -
AVG 7.5.0.476 2007.07.30 -
BitDefender 7.2 2007.07.31 -
CAT-QuickHeal 9.00 2007.07.31 -
ClamAV 0.91 2007.07.31 -
DrWeb 4.33 2007.07.31 -
eSafe 7.0.15.0 2007.07.31 -
eTrust-Vet 31.1.5019 2007.07.31 -
Ewido 4.0 2007.07.31 -
FileAdvisor 1 2007.07.31 -
Fortinet 2.91.0.0 2007.07.31 -
F-Prot 4.3.2.48 2007.07.30 -
F-Secure 6.70.13030.0 2007.07.31 -
Ikarus T3.1.1.8 2007.07.31 Trojan.Win32.Delf.ads
Kaspersky 4.0.2.24 2007.07.31 Trojan.Win32.Delf.ads
McAfee 5086 2007.07.30 -
Microsoft 1.2704 2007.07.31 -
NOD32v2 2429 2007.07.30 -
Norman 5.80.02 2007.07.31 -
Panda 9.0.0.4 2007.07.31 Suspicious file
Prevx1 V2 2007.07.31 -
Rising 19.34.12.00 2007.07.31 -
Sophos 4.19.0 2007.07.26 -
Sunbelt 2.2.907.0 2007.07.31 -
Symantec 10 2007.07.31 W32.Spybot.Worm
TheHacker 6.1.7.159 2007.07.31 -
VBA32 3.12.2.2 2007.07.30 -
VirusBuster 4.3.26:9 2007.07.31 -
Webwasher-Gateway 6.0.1 2007.07.31 Win32.Malware.gen!94 (suspicious)

显示全部楼层 · 发表于 2007-8-1 01:14:46

a-squared 3.0.0.123 2007.07.30 2007-07-30 没有检测到病毒 3.953
Arcavir 1.0.4 200707311052 2007-07-31 没有检测到病毒 1.157
AVAST 1.0.8 000762-4 2007-07-30 没有检测到病毒 3.042
AVG 7.5.47.442 269.10.23/924 2007-07-28 没有检测到病毒 1.27
BitDefender 7.60825.702889 7.14127 2007-07-31 没有检测到病毒 2.497
CA (VET) 8.4.0.24 31.1.5019 2007-07-31 没有检测到病毒 0.77
ClamAV 0.91.1 3835 2007-07-31 没有检测到病毒 0.072
ewido 4.0.0.2 2007.07.30 2007-07-30 没有检测到病毒 1.992
F-SECURE 5.51.6100 2007.07.31.03 2007-07-31 Trojan.Win32.Delf.ads 2.314
IKARUS T3.1.1.12 2007.07.31.69286 2007-07-31 Trojan.Win32.Delf.ads 1.254
MKS_VIR 2.01 2007.07.31 2007-07-31 没有检测到病毒 1.847
NOD32 2.70.7 2429 2007-07-30 没有检测到病毒 1.377
SOPHOS 558427 558427 2007-07-31 没有检测到病毒 2.5
VBA32 3.12.2.2 20070730.1503 2007-07-30 没有检测到病毒 0.745
VirusBuster 4.3.19:9 9.093.3/11.0 2007-07-31 没有检测到病毒 0.959
冰岛杀毒 3.16.16 2007.07.30 2007-07-30 没有检测到病毒 0.399
卡巴斯基 5.5.10 2007.07.31 2007-07-31 Trojan.Win32.Delf.ads 0.025
大蜘蛛 4.33 2007.07.31 2007-07-31 没有检测到病毒 4.579
小红伞 7.4.0.54 6.39.0.203 2007-07-31 没有检测到病毒 2.178
熊猫卫士 9.00.00 2007.07.29 2007-07-29 Suspicious file 3.919
诺曼 5.90.37 5.90 2007-07-31 没有检测到病毒 3.093
赛门铁克 1.3.0.24 20070730.016 2007-07-30 没有检测到病毒 0.177
趋势 8.500-1001 4.625.00 2007-07-30 没有检测到病毒 0.039
迈克菲 5.1.00 5086 2007-07-30 没有检测到病毒 0.687
金山毒霸 2007.6.20.249 2007.7.31 2007-07-31 没有检测到病毒 0.799
晕……多引擎差距也蛮大的……

显示全部楼层 · 发表于 2007-8-1 06:35:02

Virus: Trojan.Win32.Delf.ads

Virus found while downloading Web content.

Address: bbs.kafan.cn

显示全部楼层 · 发表于 2007-8-1 06:46:54

费尔继续挂

[病毒样本] 有样本~~MSN新毒"很多掛"[EF2E00]

本帖子中包含更多资源