收藏本站 |切换到宽版 | 更换论坛皮肤
 找回密码  忘记邮箱  QQ快速登录  快速登录  快速注册

卡饭»论坛 › 安全区 › 病毒样本 分享&分析区 › MD5：C11A6F，看看哪个扫描能发现？
12
返回列表 发新帖
楼主: jpzy
 收起左侧

[病毒样本] MD5：C11A6F，看看哪个扫描能发现？

[复制链接]
BING126
头像被屏蔽
发表于 2007-10-12 11:28:30 | 显示全部楼层
文件 powershadow-tw.exe 接收于 2007.10.12 05:01:31 (CET)反病毒引擎 版本 最后更新 扫描结果
AhnLab-V3 2007.10.12.0 2007.10.11 -
AntiVir 7.6.0.20 2007.10.11 -
Authentium 4.93.8 2007.10.11 -
Avast 4.7.1051.0 2007.10.11 Win32:Delf-DLH
AVG 7.5.0.488 2007.10.11 Agent.IMS
BitDefender 7.2 2007.10.12 -
CAT-QuickHeal 9.00 2007.10.11 -
ClamAV 0.91.2 2007.10.11 -
DrWeb 4.44.0.09170 2007.10.12 -
eSafe 7.0.15.0 2007.10.10 suspicious Trojan/Worm
eTrust-Vet 31.2.5204 2007.10.12 -
Ewido 4.0 2007.10.11 -
FileAdvisor 1 2007.10.12 -
Fortinet 3.11.0.0 2007.10.11 -
F-Prot 4.3.2.48 2007.10.11 -
F-Secure 6.70.13030.0 2007.10.11 W32/Agent.CRAB
Ikarus T3.1.1.12 2007.10.12 Trojan-PWS.Win32.Nilage.acu
Kaspersky 7.0.0.125 2007.10.12 -
McAfee 5139 2007.10.11 New Malware.u
Microsoft 1.2908 2007.10.12 -
NOD32v2 2586 2007.10.11 -
Norman 5.80.02 2007.10.11 W32/Agent.CRAB
Panda 9.0.0.4 2007.10.11 Suspicious file
Prevx1 V2 2007.10.12 -
Rising 19.44.40.00 2007.10.12 -
Sophos 4.22.0 2007.10.12 Mal/Packer
Sunbelt 2.2.907.0 2007.10.11 -
Symantec 10 2007.10.12 -
TheHacker 6.2.8.086 2007.10.11 W32/Behav-Heuristic-067
VBA32 3.12.2.4 2007.10.11 BackDoor.Pigeon.775
VirusBuster 4.3.26:9 2007.10.11 -
Webwasher-Gateway 6.0.1 2007.10.11 Win32.Malware.gen (suspicious)
回复

举报

friening
发表于 2007-10-12 11:44:24 | 显示全部楼层
VirSCAN.org Scanned Report :
Scanned time   : 2007/10/12 11:40:53 (CST)
Scanner results: 29%的杀软(10/34)报告发现病毒
File Name      : powershadow-tw.exe
File Size      : 4948627 byte
File Type      : MS-DOS executable (EXE), OS/2 or MS Windows
MD5            : 6eaaae153c61e0c46af1409e97c11a6f
SHA1           : e74b52badfe16eba766a6acfb2c5eb7512f3aff9
Online report  : http://virscan.org/report.php?id=6eaaae153c61e0c46af1409e97c11a6f

Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
a-squared      3.0.0.123       2007.10.11        2007-10-11  14.81  -
AntiVir        7.6.0.20        7.0.0.79          2007-10-11  2.04   -
Arcavir        1.0.4           200710111656      2007-10-11  1.32   -
AVAST          1.0.8           000780-2          2007-10-11  3.04   Win32:Delf-CSK [Trj]
AVG            7.5.49.442      269.14.7/1062     2007-10-10  2.17   Agent.IMS
BitDefender    7.60825.899656  7.15252           2007-10-12  4.12   -
CA (VET)       8.4.0.24        31.2.5204         2007-10-12  1.12   -
ClamAV         0.91.2          4530              2007-10-12  4.17   -
Comodo         2.11            2.0.0.310         2007-10-11  1.40   -
Dr.WEB         4.33            2007.10.11        2007-10-11  5.46   -
ewido          4.0.0.2         2007.10.11        2007-10-11  5.48   -
F-PROT         4.4.0.50        20071011          2007-10-11  1.33   Possible W32/Heuristic-162!Eldorado (not disinfectable)
F-SECURE       5.51.6100       2007.10.11.05     2007-10-11  3.38   -
飞塔           2.81-3.11       8.220             2007-10-11  5.13   Suspicious
ViRobot        20071011        2007.10.11        2007-10-11  0.47   -
IKARUS         T3.1.1.12       2007.10.11.69652  2007-10-11  1.47   Trojan-PWS.Win32.Nilage.acu
江民杀毒       10.00.650       2007.10.08        2007-10-08  1.70   -
卡巴斯基       5.5.10          2007.10.12        2007-10-12  0.65   -
金山毒霸       2007.6.20.249   2007.10.12        2007-10-12  1.93   -
迈克菲         5.2.00          5139              2007-10-11  0.91   New Malware.u
MKS_VIR        2.01            2007.10.11        2007-10-11  2.33   -
NOD32          2.70.10         2587              2007-10-11  9.80   -
NORMAN         5.91.08         5.90              2007-10-11  3.23   W32/Agent.CRAB
熊猫卫士       9.04.03.0001    2007.10.11        2007-10-11  5.06   -
趋势           8.500-1001      4.769.00          2007-10-10  0.08   -
Prevx          V2              20071012          2007-10-12  12.10  -
QuickHeal      9.00            2007.10.11        2007-10-11  6.20   -
瑞星           19.0            19.44.40.00       2007-10-11  3.59   -
SOPHOS         2.49.1          4.21              2007-10-12  3.47   Mal/Packer
赛门铁克       1.3.0.24        20071011.021      2007-10-11  1.82   -
nProtect       2007-10-11.01   970912            2007-10-11  18.94  -
The Hacker     6.2.8           v00086            2007-10-11  1.25   W32/Behav-Heuristic-067
VBA32          3.12.2.4        20071011.0939     2007-10-11  4.28   BackDoor.Pigeon.775
VirusBuster    4.3.19:9        9.109.2/11.0      2007-10-11  5.99   -
回复

举报

wangjay1980
发表于 2007-10-12 12:43:45 | 显示全部楼层
deleted: Trojan program Trojan-Dropper.Win32.Agent.cdt File: C:\Documents and Settings\Owner\×ÀÃæ\powershadow-tw.zip/powershadow-tw.exe

[ 本帖最后由 wangjay1980 于 2007-10-12 15:02 编辑 ]
回复

举报

啊弥陀佛
发表于 2007-10-12 14:17:00 | 显示全部楼层
微点砍掉

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x
回复

举报

ccw8642
发表于 2007-10-12 14:21:19 | 显示全部楼层
FS miss
3楼样本报
回复

举报

lygl
发表于 2007-10-12 14:22:59 | 显示全部楼层
FS,下载过程中就干掉了
回复

举报

jpzy
 楼主| 发表于 2007-10-12 18:04:53 | 显示全部楼层
微点砍得够狠啊~~~实际上如果有HIPS，阻止安装程序创建Server.exe，影子本身还是能安装的~~~
回复

举报

29159011
发表于 2007-10-12 18:54:11 | 显示全部楼层
微点报已知
回复

举报

qigang
发表于 2007-10-12 19:31:28 | 显示全部楼层
原帖由 EQ2 于 2007-10-11 23:46 发表
捆绑的鸽子。。




瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Backdoor.Win32.Gpigeon.qcm

MAC地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：19.44.42
回复

举报

qigang
发表于 2007-10-12 19:32:56 | 显示全部楼层
楼主的东西RX放过。但也无法上报。 文件太大！
回复

举报

12
返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-5-18 11:15 , Processed in 0.109866 second(s), 15 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究，不得将上述内容用于商业或者其他非法用途，否则产生的一切后果自负，本站信息来自网络，版权争议问题与本站无关，您必须在下载后的24小时之内从您的电脑中彻底删除上述信息，如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表