查看: 2678|回复: 18
收起左侧

[病毒样本] 什么都过不了就能过卡巴的怪东西[MD5: 5F4B3E]

[复制链接]
qwerasdf123
发表于 2007-8-17 12:19:19 | 显示全部楼层 |阅读模式

逛网所得
大开眼界

[ 本帖最后由 qwerasdf123 于 2007-8-17 12:24 编辑 ]

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
欠妳緈諨
发表于 2007-8-17 12:21:38 | 显示全部楼层
的确没过AVAST

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
qwerasdf123
 楼主| 发表于 2007-8-17 12:22:31 | 显示全部楼层
连安博士都报
哈哈
The EQs
发表于 2007-8-17 12:23:16 | 显示全部楼层
Scan performed at: 2007-8-17 12:22:51
Scanning Log
NOD32 version 2467 (20070816) NT
Command line: C:\Documents and Settings\EQ2\桌面\样本1.rar
Operating memory - is OK

Date: 17.8.2007  Time: 12:22:58
Anti-Stealth technology is enabled.
Scanned disks, folders and files: C:\Documents and Settings\EQ2\桌面\样本1.rar
C:\Documents and Settings\EQ2\桌面\样本1.rar ?RAR ?6056[1].exe - probably a variant of Win32/Genetik trojan
Number of scanned files: 2
Number of threats found: 1
Number of files cleaned: 1
Time of completion: 12:22:58 Total scanning time: 0 sec (00:00:00)
1688388728
发表于 2007-8-17 12:23:40 | 显示全部楼层
C:\WINDOWS\system32\dllcache\svchost.exe  2007-08-17 12:21:25
C:\WINDOWS\system32\delme.bat  2007-08-17 12:21:25
siman.yu
发表于 2007-8-17 12:27:04 | 显示全部楼层
卡吧免杀
红心王子
发表于 2007-8-17 12:33:42 | 显示全部楼层
斧头扫描没有报
主动防御拦截,提示此操作具有具危险性,建议不运行
上报。。。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
lsyer
发表于 2007-8-17 12:37:56 | 显示全部楼层
--> 6056[1].exe
      [DETECTION] Is the Trojan horse TR/Crypt.NSPM.Gen
微点卫士
发表于 2007-8-17 12:38:31 | 显示全部楼层
微点;
木马名称:Trojan.Win32.Genetik.bmx

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\6056[1].EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
lengxue624
发表于 2007-8-17 14:00:12 | 显示全部楼层
AhnLab-V3 2007.8.15.0 2007.08.17 -
AntiVir 7.4.1.62 2007.08.16 TR/Crypt.NSPM.Gen
Authentium 4.93.8 2007.08.17 -
Avast 4.7.1029.0 2007.08.16 Win32:Agent-HFX
AVG 7.5.0.476 2007.08.16 Generic6.OHS
BitDefender 7.2 2007.08.17 GenPack:Generic.Malware.SBdldg.D8FBEB03
CAT-QuickHeal 9.00 2007.08.16 (Suspicious) - DNAScan
ClamAV 0.91 2007.08.16 -
DrWeb 4.33 2007.08.17 -
eSafe 7.0.15.0 2007.08.16 suspicious Trojan/Worm
eTrust-Vet 31.1.5066 2007.08.17 -
Ewido 4.0 2007.08.16 Backdoor.Agent.ahj
FileAdvisor 1 2007.08.17 -
Fortinet 2.91.0.0 2007.08.16 -
F-Prot 4.3.2.48 2007.08.16 -
F-Secure 6.70.13030.0 2007.08.17 Hupigon.gen66
Ikarus T3.1.1.12 2007.08.16 Trojan-PWS.Win32.Agent.BU
Kaspersky 4.0.2.24 2007.08.17 -
McAfee 5099 2007.08.16 New Malware.dm
Microsoft 1.2803 2007.08.16 VirTool:Win32/Obfuscator.A
NOD32v2 2467 2007.08.16 probably a variant of Win32/Genetik
Norman 5.80.02 2007.08.16 -
Panda 9.0.0.4 2007.08.16 Suspicious file
Prevx1 V2 2007.08.17 -
Rising 19.36.40.00 2007.08.17 -
Sophos 4.20.0 2007.08.12 Mal/EncPk-AI
Sunbelt 2.2.907.0 2007.08.17 VIPRE.Suspicious
Symantec 10 2007.08.17 -
TheHacker 6.1.8.170 2007.08.15 -
VBA32 3.12.2.2 2007.08.16 -
VirusBuster 4.3.26:9 2007.08.16 -
Webwasher-Gateway 6.0.1 2007.08.16 Trojan.Crypt.NSPM.Gen

附加信息
File size: 11285 bytes
MD5: d3aecc9b042c2dc7b1b2dd9cc501747e
SHA1: f112b782d7b7e89c6849e1dca3f3b2796a30d385
packers: NsPack
packers: NSPack, PE_Patch
Sunbelt info: VIPRE.Suspicious is a generic detection for potential threats that are deemed suspicious through heuristics.
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-5-21 23:42 , Processed in 0.128149 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表