收藏本站 |切换到宽版 | 更换论坛皮肤
 找回密码  忘记邮箱  QQ快速登录  快速登录  快速注册

卡饭»论坛 › 安全区 › 病毒样本 分享&分析区 › Panda，好样的 [MD5: 5024B3 625634]
123下一页
返回列表 发新帖
查看: 3873|回复: 22
收起左侧

[病毒样本] Panda，好样的 [MD5: 5024B3 625634]

[复制链接]
Cloud018
发表于 2007-8-30 09:49:25 | 显示全部楼层 |阅读模式
Panda 和 Webwasher-Gateway 都能杀...

文件 cosis.ocx 接收于 2007.08.30 03:30:20 (CET)
反病毒引擎版本最后更新扫描结果
AhnLab-V32007.8.29.02007.08.29-
AntiVir7.4.1.662007.08.29-
Authentium4.93.82007.08.29-
Avast4.7.1029.02007.08.29-
AVG7.5.0.4842007.08.29-
BitDefender7.22007.08.30-
CAT-QuickHeal9.002007.08.25-
ClamAV0.91.22007.08.29-
DrWeb4.332007.08.30-
eSafe7.0.15.02007.08.29Suspicious Trojan/Worm
eTrust-Vet31.1.50952007.08.30-
Ewido4.02007.08.29-
FileAdvisor12007.08.30-
Fortinet3.11.0.02007.08.29-
F-Prot4.3.2.482007.08.29-
F-Secure6.70.13030.02007.08.30-
IkarusT3.1.1.122007.08.30Trojan-Spy.Win32.Banbra.CC
Kaspersky4.0.2.242007.08.30-
McAfee51082007.08.29-
Microsoft1.28032007.08.30-
NOD32v224912007.08.30-
Norman5.80.022007.08.29-
Panda9.0.0.42007.08.29Suspicious file
Prevx1V22007.08.30-
Rising19.38.22.002007.08.29-
Sophos4.21.02007.08.29-
Sunbelt2.2.907.02007.08.25VIPRE.Suspicious
Symantec102007.08.30-
TheHacker6.1.9.1752007.08.29-
VBA323.12.2.32007.08.28-
VirusBuster4.3.26:92007.08.29-
Webwasher-Gateway6.0.12007.08.29Virus.Win32.FileInfector.gen!90 (suspicious)

附加信息
File size: 230400 bytes
MD5: 5024b349040da42f16d2cbd62d817949
SHA1: 61d1bca3d0ec760d2c079568885746a5e7ad9747
packers: PECOMPACT
packers: PecBundle, PECompact
Sunbelt info: VIPRE.Suspicious is a generic detection for potential threats that are deemed suspicious through heuristics.
       
=====================================

文件 QMDispatch.dll 接收于 2007.08.30 03:30:27 (CET)
反病毒引擎版本最后更新扫描结果
AhnLab-V32007.8.29.02007.08.29-
AntiVir7.4.1.662007.08.29HEUR/Malware
Authentium4.93.82007.08.29-
Avast4.7.1029.02007.08.29-
AVG7.5.0.4842007.08.29-
BitDefender7.22007.08.30-
CAT-QuickHeal9.002007.08.25-
ClamAV0.91.22007.08.29-
DrWeb4.332007.08.30-
eSafe7.0.15.02007.08.29-
eTrust-Vet31.1.50952007.08.30-
Ewido4.02007.08.29-
FileAdvisor12007.08.30Low threat detected
Fortinet3.11.0.02007.08.29-
F-Prot4.3.2.482007.08.29-
F-Secure6.70.13030.02007.08.30-
IkarusT3.1.1.122007.08.30-
Kaspersky4.0.2.242007.08.30-
McAfee51082007.08.29-
Microsoft1.28032007.08.30-
NOD32v224912007.08.30-
Norman5.80.022007.08.29-
Panda9.0.0.42007.08.29Suspicious file
Prevx1V22007.08.30-
Rising19.38.22.002007.08.29-
Sophos4.21.02007.08.29-
Sunbelt2.2.907.02007.08.25-
Symantec102007.08.30-
TheHacker6.1.9.1752007.08.29-
VBA323.12.2.32007.08.28-
VirusBuster4.3.26:92007.08.29-
Webwasher-Gateway6.0.12007.08.29Heuristic.Malware

附加信息
File size: 28160 bytes
MD5: 6256343ec4a82071d2c5a44ef046c543
SHA1: 5e075ebbee5be1ecca4f63ad0a97f3efd10dd06e
packers: UPX
packers: UPX
Bit9 info: http://fileadvisor.bit9.com/serv ... 071d2c5a44ef046c543
packers: UPX

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x
回复

举报

woai_jolin
发表于 2007-8-30 09:52:07 | 显示全部楼层
Suspicious file
我就知道
回复

举报

tracydk
发表于 2007-8-30 09:53:19 | 显示全部楼层
Starting the file scan:

Begin scan in 'F:\病毒样本\DLL.rar'
F:\病毒样本\DLL.rar
  [0] Archive type: RAR
  --> QMDispatch.dll
      [DETECTION] Contains suspicious code HEUR/Malware
      [INFO]      The file was deleted!
回复

举报

tracydk
发表于 2007-8-30 09:54:37 | 显示全部楼层
IK挂了
回复

举报

FBAV
发表于 2007-8-30 09:56:35 | 显示全部楼层
MicroVita AntiSpyware 100 C
_____________________________________________
                                          
             风暴微塔反间谍
[强力查杀各种Win32位的病毒,木马,蠕虫,恶意软件]                  
                   http://221.10.254.214/
----------------------------------------------
开始扫描……


正在检查启动……
[C:\Documents and Settings\Administrator\桌面\virus\DLL\cosis.ocx]
                    …………引擎[3]发现Suspicious File
[C:\Documents and Settings\Administrator\桌面\virus\DLL\QMDispatch.dll]
                    …………引擎[3]发现Suspicious File
文件数:2   病毒数:2  比重:1
OK  扫描完毕！[:26:]
回复

举报

微点卫士
发表于 2007-8-30 10:16:55 | 显示全部楼层
费尔扫描挂
回复

举报

yashoo
头像被屏蔽
发表于 2007-8-30 10:19:10 | 显示全部楼层
K7 PASS
回复

举报

红心王子
发表于 2007-8-30 10:22:47 | 显示全部楼层

回复 #7 yashoo 的帖子

开高启发试试
回复

举报

风野胤
发表于 2007-8-30 10:26:35 | 显示全部楼层
扫出来也没什么的
反正报的也是壳
回复

举报

tracydk
发表于 2007-8-30 10:28:48 | 显示全部楼层

回复 #9 风野胤 的帖子

是误报??
回复

举报

下一页 »
123下一页
返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-5-11 00:29 , Processed in 0.119851 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究，不得将上述内容用于商业或者其他非法用途，否则产生的一切后果自负，本站信息来自网络，版权争议问题与本站无关，您必须在下载后的24小时之内从您的电脑中彻底删除上述信息，如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表