查看: 2958|回复: 11
收起左侧

[病毒样本] 在C盘下抓到的

[复制链接]
153109312
发表于 2007-10-14 11:29:00 | 显示全部楼层 |阅读模式
感觉可疑  但是我的NOD没有报!


多引擎分析有毒的可能不小 请高手分析下!
VirSCAN.org Scanned Report :
Scanned time   : 2007/10/14 11:23:51 (CST)
Scanner results: 68%的杀软(23/34)报告发现病毒
File Name      : 0day.exe
File Size      : 17821 byte
File Type      : MS-DOS executable (EXE)
MD5            : c5b2b44004835cf1e3ab1b73c8be9301
SHA1           : 79ea8f0bcf9d848ee136f89319c3988f94515353
Online report  : http://virscan.org/report.php?id=c5b2b44004835cf1e3ab1b73c8be9301
Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
a-squared      3.0.0.123       2007.10.13        2007-10-13  8.52   -
AntiVir        7.6.0.23        7.0.0.84          2007-10-13  3.57   TR/VB.axq
Arcavir        1.0.4           200710131733      2007-10-13  1.42   Trojan.Vb.Axq
AVAST          1.0.8           000781-1          2007-10-14  3.07   Win32:Trojan-gen. {Other}
AVG            7.5.49.442      269.14.9/1069     2007-10-13  2.88   Generic3.LZK
BitDefender    7.60825.899930  7.15287           2007-10-14  3.42   Trojan.Vb.AXQ
CA (VET)       8.4.0.24        31.2.5207         2007-10-13  1.76   -
ClamAV         0.91.2          4540              2007-10-14  0.27   -
Comodo         2.11            2.0.0.312         2007-10-13  1.56   -
Dr.WEB         4.33            2007.10.13        2007-10-13  5.36   -
ewido          4.0.0.2         2007.10.13        2007-10-13  2.32   Trojan.VB.axq
F-PROT         4.4.0.50        20071013          2007-10-13  1.28   W32/Trojan.AJAH (exact, damaged)
F-SECURE       5.51.6100       2007.10.13.01     2007-10-13  3.08   Trojan.Win32.VB.axq
飞塔           2.81-3.11       8.229             2007-10-13  2.40   W32/VB.AXQ!tr
ViRobot        20071012        2007.10.12        2007-10-12  1.35   -
IKARUS         T3.1.1.12       2007.10.13.69659  2007-10-13  2.32   Trojan-Downloader.Win32.Delf.biu
江民杀毒       10.00.650       2007.10.14        2007-10-14  1.09   -
卡巴斯基       5.5.10          2007.10.14        2007-10-14  4.90   Trojan.Win32.VB.axq
金山毒霸       2007.6.20.249   2007.10.13        2007-10-13  2.46   -
迈克菲         5.2.00          5140              2007-10-12  1.16   -
MKS_VIR        2.01            2007.10.14        2007-10-14  3.33   Trojan.VB.axq
NOD32          2.70.10         2591              2007-10-14  0.04   -
NORMAN         5.91.08         5.90              2007-10-12  4.74   W32/VBTroj.FYB
熊猫卫士       9.04.03.0001    2007.10.12        2007-10-12  16.83  Trj/Downloader.MDW  
趋势           8.500-1001      4.771.00          2007-10-11  0.04   TROJ_VB.CPA
Prevx          V2              20071014          2007-10-14  10.87  -
QuickHeal      9.00            2007.10.13        2007-10-13  2.95   Suspicious - DNAScan
瑞星           19.0            19.44.60.00       2007-10-13  2.02   Trojan.Win32.VB.axq
SOPHOS         2.49.1          4.21              2007-10-14  3.27   Mal/Packer
赛门铁克       1.3.0.24        20071013.066      2007-10-13  0.44   Trojan Horse
nProtect       2007-10-13.00   973301            2007-10-13  11.67  Trojan.Vb.AXQ
The Hacker     6.2.8           v00089            2007-10-13  0.74   Trojan/VB.axq
VBA32          3.12.2.4        20071013.1453     2007-10-13  0.82   Trojan.Win32.VB.axq
VirusBuster    4.3.19:9        9.109.2/11.0      2007-10-11  1.00   Packed/FSG

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
woai_jolin
发表于 2007-10-14 11:30:54 | 显示全部楼层
2007-10-14 11:30:40        应用程序保护(运行应用程序)     操作:允许
进程路径:C:\WINDOWS\Explorer.EXE
文件路径:G:\V\0day.exe
mofunzone
发表于 2007-10-14 12:51:15 | 显示全部楼层
Starting the file scan:

Begin scan in 'C:\Users\morgan\Documents\0day.rar'
C:\Users\morgan\Documents\
  0day.rar
  0day.rar:Zone.Identifier
    [0] Archive type: RAR
    --> 0day.exe
        [DETECTION] Is the Trojan horse TR/VB.axq
        [WARNING]   Infected files in archives cannot be repaired!
        [INFO]      The file was deleted!
uhthn2002
发表于 2007-10-14 13:19:49 | 显示全部楼层
Uhthn Anti-Spyware V3 Alpha
Version - 3.0.0
Standard Database - 533
Paranoia Database - 10451
Heuristics Analysis - Excessive
Scan in - C:\Documents and Settings\uhthn\Desktop\0day.exe

C:\Documents and Settings\uhthn\Desktop\0day.exe - Suspected MalwareDetector:Generic.PSW.2

1 Files scanned
0 Infected files found
1 Suspected files found
0 Files cured
0 Files deleted
残缺的唯美
发表于 2007-10-14 16:38:17 | 显示全部楼层
Result: 1 malware found
Trojan.Win32.VB.axq (virus)
C:\Users\Administrator\Desktop\0day.rar\0day.exe
fs的 0day=.=
qigang
发表于 2007-10-14 19:41:29 | 显示全部楼层

0day,熟悉的身影!

瑞星病毒查杀结果报告

清除病毒种类列表:

病毒: Trojan.Win32.VB.axq      

MAC地址:00:11:5B:F3:6D:69

用户来源:互联网

软件版本:19.44.62


kkgh
发表于 2007-10-14 19:48:57 | 显示全部楼层
VG Anti-Spyware - 扫描报告
---------------------------------------------------------

+ 创建时间:        19:49:19 2007-10-14

+ 扫描结果:       



C:\Documents and Settings\zh\桌面\0day.rar/0day.exe -> Trojan.VB.axq : 已清除并备份(已隔离).
shixinlong044
发表于 2007-10-14 20:17:37 | 显示全部楼层
诺顿查杀了,咔吧在下载中就报了
32180224
头像被屏蔽
发表于 2007-10-14 20:44:34 | 显示全部楼层
KAV  AVG报  MCAFEE不报
wangfeng66
发表于 2007-10-14 21:02:14 | 显示全部楼层
DRWEB 4.44 MISS
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-5-20 00:30 , Processed in 0.133809 second(s), 19 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表