查看: 4237|回复: 20
收起左侧

[可疑文件] kav7未报,请帮忙分析

[复制链接]
pig_kpfans
发表于 2007-10-10 08:36:33 | 显示全部楼层 |阅读模式
这两个代码还有一个autorun.inf文件(被删掉了)卡巴不报病毒。但是看样子不是正常文件。请帮忙分析

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
残缺的唯美
发表于 2007-10-10 08:39:46 | 显示全部楼层
VirSCAN.org Scanned Report :
Scanned time   : 2007/10/10 08:37:29 (CST)
Scanner results: 35%的杀软(12/34)报告发现病毒
File Name      : virus_NP.rar
File Size      : 2089 byte
File Type      : RAR archive data, v1d, os
MD5            : 085598f2e9fbed6db3119ac94f74d501
SHA1           : 60e226ce3ff8df6e6d7737cc145cab30d23bc0cb
Online report  : http://virscan.org/report.php?id=085598f2e9fbed6db3119ac94f74d501

Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
a-squared      3.0.0.123       2007.10.09        2007-10-09  4.42   -
AntiVir        7.6.0.20        7.0.0.68          2007-10-09  1.89   VBS/Nopay.a
Arcavir        1.0.4           200710091156      2007-10-09  1.23   -
AVAST          1.0.8           000780-0          2007-10-09  3.04   -
AVG            7.5.49.442      269.14.6/1060     2007-10-09  1.64   -
BitDefender    7.60825.899234  7.15214           2007-10-10  3.29   Win32.Worm.Vbs.Nopay.A
CA (VET)       8.4.0.24        31.2.5199         2007-10-10  1.52   -
ClamAV         0.91.2          4516              2007-10-10  0.01   -
Comodo         2.11            2.0.0.308         2007-10-09  1.21   -
Dr.WEB         4.33            2007.10.09        2007-10-09  8.06   SCRIPT.Virus
ewido          4.0.0.2         2007.10.09        2007-10-09  9.32   -
F-PROT         4.4.0.50        20071009          2007-10-09  1.30   -
F-SECURE       5.51.6100       2007.10.10.01     2007-10-10  2.74   -
飞塔           2.81-3.11       8.211             2007-10-09  0.47   VBS/Nopay.A!worm
ViRobot        20071009        2007.10.09        2007-10-09  0.51   -
IKARUS         T3.1.1.12       2007.10.09.69641  2007-10-09  1.42   Trojan.BAT.Mdevir#4
江民杀毒       10.00.650       2007.10.08        2007-10-08  1.01   I-Worm/VBS.Solow.b
卡巴斯基       5.5.10          2007.10.10        2007-10-10  0.05   -
金山毒霸       2007.6.20.249   2007.10.9         2007-10-09  0.94   -
迈克菲         5.2.00          5137              2007-10-09  0.85   VBS/Nopay.a
MKS_VIR        2.01            2007.10.06        2007-10-06  1.82   -
NOD32          2.70.10         2582              2007-10-09  0.00   -
NORMAN         5.91.08         5.90              2007-10-09  2.88   -
熊猫卫士       9.04.03.0001    2007.10.09        2007-10-09  4.42   Suspicious file
趋势           8.500-1001      4.765.00          2007-10-09  0.04   VBS_NOPAY.A
Prevx          V2              20071010          2007-10-10  5.02   -
QuickHeal      9.00            2007.10.09        2007-10-09  2.83   -
瑞星           19.0            19.44.12.00       2007-10-09  1.18   Worm.VBS.Agent.c
SOPHOS         2.49.1          4.21              2007-10-10  2.97   -
赛门铁克       1.3.0.24        20071009.017      2007-10-09  0.42   VBS.Nopay
nProtect       2007-10-09.00   968077            2007-10-09  11.09  Win32.Worm.Vbs.Nopay.A
The Hacker     6.2.6           v00081            2007-10-08  0.71   -
VBA32          3.12.2.4        20071009.0448     2007-10-09  0.75   -
VirusBuster    4.3.19:9        9.108.5/11.0      2007-10-09  0.96   -
残缺的唯美
发表于 2007-10-10 08:40:23 | 显示全部楼层
自己测试下 能不能过主动防御
lier
发表于 2007-10-10 09:47:10 | 显示全部楼层
瑞星报了,卡吧没有报,这两个冤家到底是有分歧啊,呵呵这次卡吧牛不起来了
pig_kpfans
 楼主| 发表于 2007-10-10 10:26:22 | 显示全部楼层
好的。测试下在讨论
micetai
发表于 2007-10-10 10:39:01 | 显示全部楼层
NIS2008
Unresolved Threats:
VBS.Nopay
Virus ID: 16335
Type: Compressed
Risk: High (High Stealth, High Removal, High Performance, High Privacy)  
Categories: Virus
State: Remove Failed
-----------
1 File
[np.vbs] inside of [c:\users\m\desktop\virus_np.rar] - Infected


VBS.Nopay
Virus ID: 16335
Type: Compressed
Risk: High (High Stealth, High Removal, High Performance, High Privacy)  
Categories: Virus
State: Remove Failed
-----------
1 File
[stnp.vbs] inside of [c:\users\m\desktop\virus_np.rar] - Infected
a750828
发表于 2007-10-10 10:43:17 | 显示全部楼层
McAfee VBS/Nopay.a
啊弥陀佛
发表于 2007-10-10 11:21:20 | 显示全部楼层
微点砍掉

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
uhthn2002
发表于 2007-10-10 17:48:16 | 显示全部楼层
Uhthn Anti-Spyware V3 Alpha
Version - 3.0.0
Standard Database - 364
Paranoia Database - 7024
Heuristics Analysis - Excessive
Scan in - C:\Documents and Settings\uhthn\Desktop\New Folder

C:\Documents and Settings\uhthn\Desktop\New Folder\NP.vbs - Infected Virus.autorun.7
C:\Documents and Settings\uhthn\Desktop\New Folder\stNP.vbs - OK

2 Files scanned
1 Infected files found
0 Suspected files found
0 Files cured
1 Files deleted
残缺的唯美
发表于 2007-10-10 22:05:19 | 显示全部楼层
Result: 2 malware found
Virus.VBS.AutoRun.n (virus)
C:\Users\Administrator\Desktop\virus_NP.rar\NP.vbs
Trojan.VBS.Zapchast.f (virus)
C:\Users\Administrator\Desktop\virus_NP.rar\stNP.vbs
fs报了
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-5-18 09:18 , Processed in 0.129757 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表