查看: 4361|回复: 6
收起左侧

[病毒样本] IE目录下Down(0).exe和Down(1).exe

[复制链接]
鼠标右键
发表于 2007-10-9 19:46:06 | 显示全部楼层 |阅读模式
C:\Program Files\Internet Explorer\
IE目录下出现的Down(0).exe和Down(1).exe  很可疑 卡巴kav6-307 没扫出来问题 (如何上报给卡巴呢?)
这是www.virscan.org的结果:

VirSCAN.org Scanned Report :
Scanned time   : 2007/10/09 19:34:25 (CST)
Scanner results: 15%的杀软(5/34)报告发现病毒
File Name      : Internet Explorer.rar
File Size      : 34169 byte
File Type      : RAR archive data, v1d, os
MD5            : 88440f715f7a22f4396e28f574fee2d5
SHA1           : 38a4871210f5525442d596897ac0a3c64eb5e9a9
Online report  : http://virscan.org/report.php?id=88440f715f7a22f4396e28f574fee2d5
Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
a-squared      3.0.0.123       2007.10.08        2007-10-08  14.22  -
AntiVir        7.6.0.20        7.0.0.66          2007-10-09  7.83   -
Arcavir        1.0.4           200710081721      2007-10-08  3.03   -
AVAST          1.0.8           000779-0          2007-10-08  6.31   -
AVG            7.5.49.442      269.14.6/1059     2007-10-09  2.67   -
BitDefender    7.60825.899101  7.15204           2007-10-09  5.04   -
CA (VET)       8.4.0.24        31.2.5198         2007-10-09  9.60   -
ClamAV         0.91.2          4513              2007-10-09  0.85   -
Comodo         2.11            2.0.0.308         2007-10-09  7.50   -
Dr.WEB         4.33            2007.10.09        2007-10-09  5.37   Trojan.Click.4675
ewido          4.0.0.2         2007.10.08        2007-10-08  20.39  -
F-PROT         4.4.0.50        20071008          2007-10-08  3.54   -
F-SECURE       5.51.6100       2007.10.09.03     2007-10-09  6.87   -
飞塔           2.81-3.11       8.208             2007-10-09  3.79   -
ViRobot        20071008        2007.10.08        2007-10-08  2.20   -
IKARUS         T3.1.1.12       2007.10.08.69638  2007-10-08  2.24   Trojan.Win32.VB.azd
江民杀毒       10.00.650       2007.10.08        2007-10-08  4.52   -
卡巴斯基       5.5.10          2007.10.09        2007-10-09  0.24   -
金山毒霸       2007.6.20.249   2007.10.9         2007-10-09  23.27  Win32.Troj.Clicker.d.65536
迈克菲         5.2.00          5136              2007-10-08  1.20   -
MKS_VIR        2.01            2007.10.06        2007-10-06  2.40   -
NOD32          2.70.10         2580              2007-10-09  0.17   -
NORMAN         5.91.08         5.90              2007-10-09  5.82   -
熊猫卫士       9.04.03.0001    2007.10.09        2007-10-09  11.90  -
趋势           8.500-1001      4.763.00          2007-10-08  0.12   -
Prevx          V2              20071009          2007-10-09  21.06  Trojan.DownZero
QuickHeal      9.00            2007.10.08        2007-10-08  7.06   -
瑞星           19.0            19.44.12.00       2007-10-09  8.56   AdWare.Win32.VB.bk
SOPHOS         2.49.1          4.21              2007-10-09  3.37   -
赛门铁克       1.3.0.24        20071008.016      2007-10-08  10.70  -
nProtect       2007-10-09.00   968077            2007-10-09  16.57  -
The Hacker     6.2.6           v00081            2007-10-08  0.84   -
VBA32          3.12.2.4        20071009.0448     2007-10-09  1.69   -
VirusBuster    4.3.19:9        9.108.4/11.0      2007-10-08  2.94   -

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
promised
发表于 2007-10-9 19:49:04 | 显示全部楼层
上报方式在置顶的导航里有
promised
发表于 2007-10-9 19:50:52 | 显示全部楼层
C:\ABC\Internet_Explorer.rar:\Down(0).exe - 特征码 'Trojan.Win32.VB.azd' 被发现
C:\ABC\Internet_Explorer.rar:\Down(1).exe - 特征码 'Trojan.Win32.VB.azd' 被发现
C:\ABC\Internet_Explorer.rar

        3 文件被扫描
          (1 压缩档 2 文件)
        2 特征码被侦测
        0 可疑代码段被发现
        耗时: 0:00.062
qigang
发表于 2007-10-9 19:58:33 | 显示全部楼层
瑞星病毒查杀结果报告

清除病毒种类列表:

病毒: AdWare.Win32.VB.bk      

MAC地址:00:11:5B:F3:6D:69

用户来源:互联网

软件版本:19.44.12
uhthn2002
发表于 2007-10-9 22:25:18 | 显示全部楼层
Uhthn Anti-Spyware V3 Alpha
Version - 3.0.0
Standard Database - 352
Paranoia Database - 7000
Heuristics Analysis - Excessive
Scan in - C:\Documents and Settings\uhthn\Desktop\New Folder (2)

C:\Documents and Settings\uhthn\Desktop\New Folder (2)\Down(0).exe - Suspected MalwareDetector:Generic.PSW.1
C:\Documents and Settings\uhthn\Desktop\New Folder (2)\Down(1).exe - Suspected MalwareDetector:Generic.PSW.1

2 Files scanned
0 Infected files found
2 Suspected files found
0 Files cured
0 Files deleted
hahacomcn
发表于 2007-10-11 13:21:49 | 显示全部楼层
Begin scan in 'C:\Documents and Settings\Administrator\桌面\Internet_Explorer.rar'
C:\Documents and Settings\Administrator\桌面\Internet_Explorer.rar
  [0] Archive type: RAR
  --> Down(0).exe
      [DETECTION] Is the Trojan horse TR/VB.bhr
  --> Down(1).exe
      [DETECTION] Is the Trojan horse TR/VB.bhr.1
Nblock
发表于 2007-10-11 16:05:10 | 显示全部楼层
Trojan name:Trojan.Win32.VB.btk
program(s):
D:\TDDOWNLOAD\DOWN(0).EXE
Is Trojan program(s)!
Successful in stopping running, Delete the file?


Trojan name:Trojan.Win32.VB.btl
program(s):
D:\TDDOWNLOAD\DOWN(1).EXE
Is Trojan program(s)!
Successful in stopping running, Delete the file?
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-5-19 06:01 , Processed in 0.135464 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表