查看: 1769|回复: 9
收起左侧

[病毒样本] 是毒吗?

[复制链接]
欠妳緈諨
发表于 2007-10-15 13:07:21 | 显示全部楼层 |阅读模式


扫描结果扫描结果 :          41%的杀软(14/34)报告发现病毒
时间 :          2007/10/15 12:57:56 (CST)
软件名称         引擎版本        病毒库版本        病毒库时间        扫描结果        时间
a-squared        3.0.0.123        2007.10.14        2007-10-14        Rootkit.Win32.Agent.gz        7.338
AntiVir        7.6.0.23        7.0.0.85        2007-10-14        -        3.664
Arcavir        1.0.4        200710141724        2007-10-14        Trojan.Rootkit.Agent.Gz        1.353
AVAST        1.0.8        000781-1        2007-10-14        Win32:Agent-KLL [Rtk]        3.080
AVG        7.5.49.442        269.14.10/1070        2007-10-14        BackDoor.Generic8.CAS        1.691
BitDefender        7.60825.900045        7.15308        2007-10-15        Trojan.Small.WS        3.320
CA (VET)        8.4.0.24        31.2.5207        2007-10-13        -        0.938
ClamAV         0.91.2        4540        2007-10-14        Trojan.Dropper-833        0.170
Comodo        2.11        2.0.0.314        2007-10-15        -        1.208
Dr.WEB        4.33        2007.10.14        2007-10-14        -        5.113
ewido        4.0.0.2        2007.10.14        2007-10-14        Trojan.Small        2.200
F-PROT        4.4.0.50        20071015        2007-10-15        -        1.283
F-SECURE        5.51.6100        2007.10.14.04        2007-10-14        -        0.039
IKARUS        T3.1.1.12        2007.10.14.69663        2007-10-14        Rootkit.Win32.Agent.gz        1.541
MKS_VIR        2.01        2007.10.14        2007-10-14        -        2.502
NOD32        2.70.10        2591        2007-10-14        -        0.020
NORMAN        5.91.08        5.90        2007-10-12        -        4.760
nProtect        2007-10-13.00        973301        2007-10-13        Trojan/W32.Small.40960.D        12.318
Prevx        V2        20071015        2007-10-15        Generic.Malware        5.870
QuickHeal        9.00        2007.10.13        2007-10-13        -        4.710
SOPHOS        2.49.1        4.21        2007-10-15        -        3.328
The Hacker        6.2.8        v00090        2007-10-14        -        0.815
VBA32        3.12.2.4        20071014.0443        2007-10-14        Trojan.StartPage.1865        0.697
ViRobot        20071012        2007.10.12        2007-10-12        -        2.048
VirusBuster        4.3.19:9        9.109.5/11.0        2007-10-15        -        1.079
卡巴斯基        5.5.10        2007.10.15        2007-10-15        -        5.914
江民杀毒        10.00.650        2007.10.15        2007-10-15        -        1.108
熊猫卫士        9.04.03.0001        2007.10.14        2007-10-14        Trj/Agent.EDW               5.039
瑞星        19.0        19.45.00.00        2007-10-14        -        2.522
赛门铁克        1.3.0.24        20071014.023        2007-10-14        -        0.243
趋势        8.500-1001        4.771.00        2007-10-11        -        0.053
迈克菲        5.2.00        5140        2007-10-12        -        1.429
金山毒霸        2007.6.20.249        2007.10.13        2007-10-13        Win32.Hack.Agent.gz.40960        0.846

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
mofunzone
发表于 2007-10-15 13:11:03 | 显示全部楼层
改exe运行无动作,上报
mofunzone
发表于 2007-10-15 13:12:16 | 显示全部楼层
已确诊,是病毒
Thank you for your submission. Below you can see the current status of the uploaded files.


A listing of files alongside their results can be found below:
File ID Filename Size (Byte)Result
270687 sha.exe 40 KB MALWARE


Please find a detailed report concerning each individual sample below:
FilenameResult
sha.exe MALWARE

The file 'sha.exe' has been determined to be 'MALWARE'.
Our analysts discovered that the file is a Trojan. In general this kind of programs contains harmful functionality called payload. Detection will be added to our virus definition file (VDF) with one of the next updates.


Please note that you will receive an email which will contain the results shown above. In case the final outcome of the analysis is not yet finished for all files the notification will be sent once ready.
Nerazzurri
发表于 2007-10-15 13:14:19 | 显示全部楼层
---------------------------------------------------------
AVG Anti-Spyware - Scan Report
---------------------------------------------------------

+ Created at:        13:14:19 2007-10-15

+ Scan result:       



C:\Documents and Settings\acer\Desktop\毒.rar/¶¾\sha.exe.pif -> Trojan.Small : Cleaned.


::Report end
liunanyuan
发表于 2007-10-15 14:29:57 | 显示全部楼层
Scanned files

C:\Documents and Settings\Administrator\桌面\毒.rar        OK
C:\Documents and Settings\Administrator\桌面\毒.rar=>??\sha.exe.pif        Infected: Trojan.Small.WS
C:\Documents and Settings\Administrator\桌面\毒.rar=>??\sha.exe.pif        Disinfection failed
C:\Documents and Settings\Administrator\桌面\毒.rar=>??\sha.exe.pif        Move failed
solcroft
发表于 2007-10-15 15:09:59 | 显示全部楼层
好像是

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
ccw8642
发表于 2007-10-15 16:01:13 | 显示全部楼层
FS MISS
zszzd
发表于 2007-10-15 16:26:58 | 显示全部楼层
木马名称:Backdoor.Win32.Agent.dxg
微点居然认得
kuririn
发表于 2007-10-15 16:59:24 | 显示全部楼层
原帖由 solcroft 于 2007-10-15 15:09 发表
好像是


xxx is a potentially malicious program.Unless you are

familiar with it.Symentac strongly recommends that you quarantine

Antibot 好像都只會提示這樣

uhthn2002
发表于 2007-10-15 21:12:58 | 显示全部楼层
Uhthn Anti-Spyware V3 Alpha
Version - 3.0.0
Standard Database - 550
Paranoia Database - 10482
Heuristics Analysis - Excessive
Scan in - C:\Documents and Settings\uhthn\Desktop\sha.exe.pif

C:\Documents and Settings\uhthn\Desktop\sha.exe.pif - Infected Generic.Malware.40960.610

1 Files scanned
1 Infected files found
0 Suspected files found
0 Files cured
1 Files deleted
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-5-20 05:07 , Processed in 0.138256 second(s), 19 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表