试试这个吧．．．．

显示全部楼层 · 发表于 2007-8-29 17:04:51

又在鞭尸

显示全部楼层 · 发表于 2007-8-29 17:08:21

FS报咯

显示全部楼层 · 发表于 2007-8-29 17:16:00

反病毒引擎版本最后更新扫描结果
AhnLab-V3 2007.8.29.0 2007.08.29 -
AntiVir 7.4.1.63 2007.08.29 TR/Agent.axl
Authentium 4.93.8 2007.08.28 -
Avast 4.7.1029.0 2007.08.28 -
AVG 7.5.0.484 2007.08.28 Agent.GHR
BitDefender 7.2 2007.08.29 -
CAT-QuickHeal 9.00 2007.08.25 Trojan.Agent.axl
ClamAV 0.91.2 2007.08.29 -
DrWeb 4.33 2007.08.29 -
eSafe 7.0.15.0 2007.08.28 suspicious Trojan/Worm
eTrust-Vet 31.1.5093 2007.08.29 -
Ewido 4.0 2007.08.28 -
FileAdvisor 1 2007.08.29 -
Fortinet 3.11.0.0 2007.08.29 Generic.CB!tr
F-Prot 4.3.2.48 2007.08.28 -
F-Secure 6.70.13030.0 2007.08.29 Trojan.Win32.Agent.axl
Ikarus T3.1.1.12 2007.08.28 Trojan-Dropper.Win32.Flystud.B
Kaspersky 4.0.2.24 2007.08.29 Trojan.Win32.Agent.axl
McAfee 5107 2007.08.28 Generic.cb
Microsoft 1.2803 2007.08.29 -
NOD32v2 2490 2007.08.29 -
Norman 5.80.02 2007.08.28 -
Panda 9.0.0.4 2007.08.29 Trj/Downloader.MDW
Prevx1 V2 2007.08.29 -
Rising 19.38.22.00 2007.08.29 Trojan.Win32.Agent.vtr
Sophos 4.21.0 2007.08.29 Mal/Generic-A
Sunbelt 2.2.907.0 2007.08.25 VIPRE.Suspicious
Symantec 10 2007.08.29 -
TheHacker 6.1.9.175 2007.08.28 Trojan/Agent.axl
VBA32 3.12.2.3 2007.08.28 -
VirusBuster 4.3.26:9 2007.08.28 -
Webwasher-Gateway 6.0.1 2007.08.29 Trojan.Agent.axl
附加信息
File size: 444042 bytes
MD5: 94f0199532ac0a615988e561fdd6ac1c
SHA1: 1eaf7bdcb23ea60a55bee04c15ad75909beaab39
packers: UPX
packers: UPX
packers: UPX
Sunbelt info: VIPRE.Suspicious is a generic detection for potential threats that are deemed suspicious through heuristics.

3层upx就死了

ps 实在受不了esafe了。。。。。。。。。

显示全部楼层 · 发表于 2007-8-29 17:23:33

重复样本，我8月22日就发过了，看来MD5还是有必要的，尤其是这样的单个样本

http://bbs.kafan.cn/viewthread.p ... mp;highlight=027fa2

[病毒样本] 试试这个吧．．．．

本帖子中包含更多资源