学校机房抓的autorun病毒，过nod和mcafee(md5: 22c76a)

显示全部楼层 · 发表于 2007-10-15 10:22:52

用virustotal扫了一下，62.5%报了，但是过了nod32, mcafee, FS等。
md5: 22c76a26eb41cc94fdc1a5b40c1997be

[ 本帖最后由 Edison_Chan 于 2007-10-15 10:28 编辑 ]

显示全部楼层 · 发表于 2007-10-15 10:27:44

detected: riskware not-a-virus:RiskTool.Win32.HideProc.c URL: http://bbs.kafan.cn/attachment.php?aid=139783//Down(4).exe

显示全部楼层 · 发表于 2007-10-15 10:30:40

Starting the file scan:

Begin scan in 'C:\Users\morgan\Documents\Down(4).rar'
C:\Users\morgan\Documents\
  Down(4).rar
  Down(4).rar:Zone.Identifier
[0] Archive type: RAR
--> Down(4).exe
      [DETECTION] Is the Trojan horse TR/Qhost.LY.26
      [WARNING] Infected files in archives cannot be repaired!
--> autorun.inf
      [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-10-15 10:31:38

微点居然认得
蠕虫名称:Worm.Win32.AutoRun.dd

显示全部楼层 · 发表于 2007-10-15 12:19:08

Riskware found
RiskTool.Win32.HideProc.c (riskware)
C:\Users\Administrator\Desktop\Down(4).rar\Down(4).exe
fs报可疑

显示全部楼层 · 发表于 2007-10-15 12:31:29

2007-10-15 12:31:08 1192422668 SYSTEM 1188 Sign of "Win32:Trojan-gen. {Other}" has been found in "http://bbs.kafan.cn/attachment.php?aid=139783\Down(4).exe\[Embedded#028e3]" file.

显示全部楼层 · 发表于 2007-10-15 12:32:10

显示全部楼层 · 发表于 2007-10-15 13:24:53

W32.Gammima

显示全部楼层 · 发表于 2007-10-15 14:28:08

瑞星2008，9月28日版本扫描飘过。
主防高级拦截。

显示全部楼层 · 发表于 2007-10-15 14:31:02

Summary:

C:\Documents and Settings\Administrator\桌面\Down(4).rar=>Down(4).exe Infected: Trojan.Qhost.LY
C:\Documents and Settings\Administrator\桌面\Down(4).rar=>Down(4).exe Disinfection failed
C:\Documents and Settings\Administrator\桌面\Down(4).rar=>Down(4).exe Move failed

[病毒样本] 学校机房抓的autorun病毒，过nod和mcafee(md5: 22c76a)

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块