12
返回列表 发新帖
楼主: moonsilver
收起左侧

[病毒样本] 一只小鸟

[复制链接]
mofunzone
发表于 2007-9-14 12:31:53 | 显示全部楼层
又有要上报的了。。

Starting the file scan:

Begin scan in 'C:\Documents and Settings\Administrator\My Documents\d1a'
C:\Documents and Settings\Administrator\My Documents\d1a\
  1005_1017_0501_1-231.exe
      [DETECTION] Contains detection pattern of the Ad- or Spyware ADSPY/Cdnup.G
      [INFO]      The file was deleted!
  ad4326.exe
  ad_2314.exe
      [DETECTION] Contains detection pattern of the dropper DR/Boran.AS.3
      [INFO]      The file was deleted!
  d008.exe
      [DETECTION] Contains detection pattern of the dropper DR/Dldr.QQHelper.adk.1
      [INFO]      The file was deleted!
  dodolook006.exe
  my_70059.exe
      [DETECTION] Contains suspicious code HEUR/Malware
      [INFO]      The file was moved to '47490f25.qua'!
  setup1164.exe


End of the scan: 2007年9月13日  21:31
Used time: 00:05 min

The scan has been done completely.

      1 Scanning directories
      7 Files were scanned
      3 viruses and/or unwanted programs were found
      1 Files were classified as suspicious:
      3 files were deleted
      0 files were repaired
      1 files were moved to quarantine
      0 files were renamed
      0 Files cannot be scanned
      4 Files not concerned
      0 Archives were scanned
      0 Warnings
      0 Notes
shmily512099
发表于 2007-9-14 12:32:57 | 显示全部楼层
程序:
C:\DOCUMENTS AND SETTINGS\219\桌面\SCVHOST.EXE
是否阻止该进程继续运行?
绅博周幸
发表于 2007-9-14 12:33:56 | 显示全部楼层
原帖由 tracydk 于 2007-9-14 12:31 发表
UNDER ANALYSIS
是什么意思




等待分析
moonsilver
 楼主| 发表于 2007-9-14 12:34:38 | 显示全部楼层
原帖由 tracydk 于 2007-9-14 12:26 发表
死鸟,鉴定完毕



郁闷了,运行连接了网络,没死啊

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
tracydk
发表于 2007-9-14 13:09:14 | 显示全部楼层
AhnLab-V32007.9.14.02007.09.13-
AntiVir7.6.0.102007.09.13HEUR/Malware
Authentium4.93.82007.09.14-
Avast4.7.1043.02007.09.13-
AVG7.5.0.4852007.09.14-
BitDefender7.22007.09.14-
CAT-QuickHeal9.002007.09.13-
ClamAV0.91.22007.09.14-
DrWeb4.332007.09.13-
eSafe7.0.15.02007.09.13-
eTrust-Vet31.1.51342007.09.13-
Ewido4.02007.09.13-
FileAdvisor12007.09.14-
Fortinet3.11.0.02007.09.14-
F-Prot4.3.2.482007.09.13-
F-Secure6.70.13030.02007.09.14-
IkarusT3.1.1.122007.09.14Trojan-Downloader.Win32.Delf.asz
Kaspersky4.0.2.242007.09.14-
McAfee51192007.09.13-
Microsoft1.28032007.09.14-
NOD32v225292007.09.13-
Norman5.80.022007.09.13-
Panda9.0.0.42007.09.13-
Prevx1V22007.09.14-
Rising19.40.40.002007.09.14-
Sophos4.21.02007.09.14-
Sunbelt2.2.907.02007.09.13-
Symantec102007.09.14-
TheHacker6.1.10.1862007.09.13-
VBA323.12.2.42007.09.13-
VirusBuster4.3.26:92007.09.13-
Webwasher-Gateway6.0.12007.09.14Heuristic.Malware
风野胤
发表于 2007-9-14 13:14:05 | 显示全部楼层
堂而皇之的联网
倒反而很有效果。。。。。。
微点卫士
发表于 2007-9-14 13:52:40 | 显示全部楼层
我这里怎么是死的

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
tracydk
发表于 2007-9-14 15:05:13 | 显示全部楼层
原帖由 微点卫士 于 2007-9-14 13:52 发表
我这里怎么是死的

我这里也是死的啊,不过瑞星说
尊敬的客户,您好!
    您的邮件已经收到,感谢您对瑞星的支持。

    我们已经详细分析过您的问题和文件,以下是您上传的文件的分析结果:
    1.文件名:scvhost.exe
    病毒名:Trojan.Clicker.Win32.Delf.ih

    您所上报的病毒文件将在19.40.50版本中处理解决。

注意:如果您上报的文件损坏或者压缩包有密码保护,会导致我们无法正确分析,请您确认文件正常且压缩包中无密码后再提交。
如有问题,您可以通邮件服务中心与我们联系,详细描述您的问题,并且提供此封邮件主题中的流水单号以及上报所用的电子邮件地址。
提 醒:为保证收到您的来信,请勿直接回复本邮件!!!
-------------------------------------------------------------
发送邮件:请用IE等浏览器访问网址 http://csc.rising.com.cn
-------------------------------------------------------------
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2026-3-1 09:03 , Processed in 0.076155 second(s), 3 queries , Redis On.

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表