收藏本站 |切换到宽版 | 更换论坛皮肤
 找回密码  忘记邮箱  QQ快速登录  快速登录  快速注册

卡饭»论坛 › 安全区 › 病毒样本 分享&分析区 › 可能 是病毒 大家看看 极地之光病毒
123下一页
返回列表 发新帖
查看: 5570|回复: 21
收起左侧

[可疑文件] 可能 是病毒 大家看看 极地之光病毒

  [复制链接]
道长
发表于 2012-11-18 12:22:30 | 显示全部楼层 |阅读模式
本帖最后由 道长 于 2012-11-18 12:23 编辑

http://dl.vmall.com/c08yhslspo



VirSCAN.org Scanned Report :
Scanned time   : 2012/11/18 12:15:40 (CST)
Scanner results: 16%的杀软(6/37)报告发现病毒
File Name      : 病毒.zip
File Size      : 1025053 byte
File Type      : Zip archive data, at least v2.0 to extract
MD5            : 23f082e10c58fcd67d7f0986f4c9a4bc
SHA1           : 497b6b498054f267141d7b5ae42aa442414b91d0
Online report  : http://r.virscan.org/71b6c37861cf927cf422f386c0f4f61e

Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
a-squared      5.1.0.4         20121118051141    2012-11-18  9.34   -
安博士V3       2012.11.18.00   2012.11.18        2012-11-18  5.48   -
AntiVir        8.2.10.202      7.11.50.58        2012-11-16  0.19   -
安天           2.0.18          2.0.18.           0002-18-00  0.58   -
Arcavir        2011            201211130144      2012-11-13  3.79   -
Authentium     5.1.1           201209090949      2012-09-09  2.51   -
AVAST!         4.7.4           121117-1          2012-11-17  0.22   -
AVG            12.0.1794       2441/5401         2012-11-17  2.58   May be infected by unknown virus
BitDefender    7.90123.7960756 7.44035           2012-11-18  4.64   -
ClamAV         0.97.5          15583             2012-11-16  0.81   PUA.Win32.Packer.Upx-28
Comodo         5.1             14237             2012-11-17  2.07   -
CP Secure      1.3.0.5         2012.11.18        2012-11-18  0.69   -
Dr.Web         7.0.4.9250      2012.11.17        2012-11-17  14.52  -
F-Prot         4.6.2.117       20121117          2012-11-17  1.30   -
F-Secure       7.02.73807      2012.11.17.07     2012-11-17  2.85   -
飞塔           4.3.392         16.549            2012-11-18  0.14   -
GData          22.6729         20121118          2012-11-18  5.98   -
ViRobot        20121116        2012.11.16        2012-11-16  0.36   -
Ikarus         T3.1.32.20.0    2012.11.17.82776  2012-11-17  7.79   VBS.Malware
江民杀毒       13.0.900        2012.11.16        2012-11-16  2.50   -
卡巴斯基       5.5.10          2012.10.16        2012-10-16  1.28   -
金山毒霸       2009.2.5.15     2012.11.18.9      2012-11-18  1.02   -
迈克菲         5400.1158       6899              2012-11-17  10.29  Generic.dx!uuh
Microsoft      1.8904          2012.11.17        2012-11-17  0.14   -
NOD32          3.0.21          7703              2012-11-17  2.24   Win32/Packed.Autoit.E.Gen application
Norman         6.8.3           201208311030      2012-08-31  0.00   -
熊猫卫士       9.05.01         2012.11.17        2012-11-17  2.44   -
趋势科技       9.500-1005      9.532.05          2012-11-17  1.08   -
Quick Heal     11.00           2012.11.17        2012-11-17  0.96   -
瑞星           20.0            24.36.03.03       2012-11-15  0.26   -
Sophos         3.35.1          4.81              2012-11-18  11.46  -
Sunbelt        3.9.2552.2      14020             2012-11-17  0.92   -
赛门铁克       1.3.0.24        20121116.003      2012-11-16  0.33   -
nProtect       20121117.01     12613268          2012-11-17  1.48   -
The Hacker     6.8.0.0         v00128            2012-11-17  0.61   -
VBA32          3.12.18.3       20121116.1810     2012-11-16  3.46   -
VirusBuster    5.5.2.13        15.0.259.0/102649832012-11-17  0.47   Worm.Autoit.Gen
回复

举报

qqggffok
发表于 2012-11-18 12:27:11 | 显示全部楼层
沙发，谁测试一下微点主防！
回复

举报

道长
 楼主| 发表于 2012-11-18 12:28:48 | 显示全部楼层
qqggffok 发表于 2012-11-18 12:27
沙发，谁测试一下微点主防！

   小心哦  
回复

举报

蓝天二号
发表于 2012-11-18 12:31:57 | 显示全部楼层
ESS

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x
回复

举报

道长
 楼主| 发表于 2012-11-18 12:36:48 | 显示全部楼层
蓝天二号 发表于 2012-11-18 12:31
ESS

eset就是 漂亮   
回复

举报

qqggffok
发表于 2012-11-18 12:39:34 | 显示全部楼层
道长 发表于 2012-11-18 12:36
eset就是 漂亮

华而不实
回复

举报

zmzcy
发表于 2012-11-18 12:48:00 | 显示全部楼层
完整路径: c:\users\zcy\desktop\新建文件夹\bkgrnd.exe
威胁: Trojan.ADH
____________________________
____________________________

在电脑上的创建时间 
2012/11/18 ( 12:45:46 )


上次使用时间 
2012/11/18 ( 12:45:46 )


启动项目 
否


已启动 
否

____________________________
____________________________
未知
诺顿社区中使用此文件的用户数量: 未知
____________________________
未知
此文件版本当前未知。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
威胁类型: 病毒。 将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。
____________________________




file origin tree








____________________________
文件操作
bkgrnd.exe
已阻止


平均资源使用率:
未知


平均CPU 使用率:
未知


平均内存使用率:
未知


____________________________
文件指纹 - SHA:
aee948d4724ac007968d46cde59a6a1e655e11c91f4faf97f45afea44dc59899
____________________________
文件指纹 - MD5:
dca37d994a239faf332181d8a22d4b71
____________________________
回复

举报

真小读者
发表于 2012-11-18 12:54:57 | 显示全部楼层
火眼--结果分析--病毒.zip
http://fireeye.ijinshan.com/anal ... 4bc&type=1#full
回复

举报

紫皇雷帝
发表于 2012-11-18 13:11:03 | 显示全部楼层

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x
回复

举报

Tom179090
发表于 2012-11-18 13:11:29 | 显示全部楼层
cmd文件用记事本打开：
@ ECHO OFF
@ ECHO.
@ ECHO.                          说  明
@ ECHO --------------------------------------------------------------
@ ECHO   本批处理会自动清理所有非必要的启动项目，仅保留输入法(ctfmon)。
@ ECHO 目的是减少不必要的资源占用，使系统运行顺畅。但清理掉的项目不作
@ ECHO 备份，请小心使用。   
@ ECHO --------------------------------------------------------------
PAUSE
reg delete HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run /va /f
reg delete HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run /va /f
reg add HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run /v ctfmon.exe /d C:\WINDOWS\system32\ctfmon.exe
reg delete "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg" /f

reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\IMJPMIG8.1"
reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\IMJPMIG8.1" /v command /d ""C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32"
reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\IMJPMIG8.1" /v hkey /d HKLM
reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\IMJPMIG8.1" /v inimapping /d 0
reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\IMJPMIG8.1" /v item /d IMJPMIG
reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\IMJPMIG8.1" /v key /d SOFTWARE\Microsoft\Windows\CurrentVersion\Run

reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\PHIME2002A"
reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\PHIME2002A" /v command /d "C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName"
reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\PHIME2002A" /v hkey /d HKLM
reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\PHIME2002A" /v inimapping /d 0
reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\PHIME2002A" /v item /d TINTSETP
reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\PHIME2002A" /v key /d SOFTWARE\Microsoft\Windows\CurrentVersion\Run

reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\PHIME2002ASync"
reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\PHIME2002ASync" /v command /d ""C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32"
reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\PHIME2002ASync" /v hkey /d HKLM
reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\PHIME2002ASync" /v inimapping /d 0
reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\PHIME2002ASync" /v item /d TINTSETP
reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\PHIME2002ASync" /v key /d SOFTWARE\Microsoft\Windows\CurrentVersion\Run

del "C:\Documents and Settings\All Users\「开始」菜单\程序\启动\*.*" /q /f
del "C:\Documents and Settings\Default User\「开始」菜单\程序\启动\*.*" /q /f
del "%userprofile%\「开始」菜单\程序\启动\*.*" /q /f
start C:\WINDOWS\pchealth\helpctr\binaries\msconfig.exe


回复

举报

下一页 »
123下一页
返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-5-6 14:17 , Processed in 0.138278 second(s), 17 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究，不得将上述内容用于商业或者其他非法用途，否则产生的一切后果自负，本站信息来自网络，版权争议问题与本站无关，您必须在下载后的24小时之内从您的电脑中彻底删除上述信息，如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表