查看: 25774|回复: 16
收起左侧

[病毒样本] 色友网站系统

[复制链接]
kp2006
头像被屏蔽
发表于 2007-10-21 14:01:01 | 显示全部楼层 |阅读模式
不知道是不是病毒 成人影片

那个成人病毒网站的

一个成人影片资源发布器 影片有效 色友有眼福了 bt影片

[ 本帖最后由 kp2006 于 2007-10-21 14:18 编辑 ]

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
promised
发表于 2007-10-21 14:02:54 | 显示全部楼层
C:\ABC\lcyl.rar:\lcyl.exe - 特征码 'Trojan.AppActXComp' 被发现
mofunzone
发表于 2007-10-21 14:06:40 | 显示全部楼层
ikarus的特征码果然范围bt
这个是一个色情网站的网址更新器防止被party封杀的
kp2006
头像被屏蔽
 楼主| 发表于 2007-10-21 14:09:59 | 显示全部楼层
File lcyl.exe received on 10.21.2007 08:07:29 (CET)
Current status: Loading ... queued waiting scanning finished NOT FOUND STOPPED


Result: 2/32 (6.25%)
Loading server information...
Your file is queued in position: 1.
Estimated start time is between 39 and 56 seconds.
Do not close the window until scan is complete.
The scanner that was processing your file is stopped at this moment, we are going to wait a few seconds to try to recover your result.
If you are waiting for more than five minutes you have to resend your file.
Your file is being scanned by VirusTotal in this moment,
results will be shown as they're generated.
Compact Print results  
Your file has expired or does not exists.
Service is stopped in this moments, your file is waiting to be scanned (position: ) for an undefined time.

You can wait for web response (automatic reload) or type your email in the form below and click "request" so the system sends you a notification when the scan is finished.
Email:  
  

Antivirus Version Last Update Result
AhnLab-V3 2007.10.19.0 2007.10.18 -
AntiVir 7.6.0.27 2007.10.20 -
Authentium 4.93.8 2007.10.20 -
Avast 4.7.1051.0 2007.10.20 -
AVG 7.5.0.488 2007.10.20 -
BitDefender 7.2 2007.10.21 -
CAT-QuickHeal 9.00 2007.10.20 -
ClamAV 0.91.2 2007.10.20 -
DrWeb 4.44.0.09170 2007.10.20 -
eSafe 7.0.15.0 2007.10.15 -
eTrust-Vet 31.2.5225 2007.10.20 -
Ewido 4.0 2007.10.20 -
FileAdvisor 1 2007.10.21 -
Fortinet 3.11.0.0 2007.10.19 -
F-Prot 4.3.2.48 2007.10.20 -
F-Secure 6.70.13030.0 2007.10.19 -
Ikarus T3.1.1.12 2007.10.21 Trojan.AppActXComp
Kaspersky 7.0.0.125 2007.10.21 -
McAfee 5145 2007.10.19 -
Microsoft 1.2908 2007.10.21 -
NOD32v2 2604 2007.10.19 -
Norman 5.80.02 2007.10.19 -
Panda 9.0.0.4 2007.10.20 -
Prevx1 V2 2007.10.21 -
Rising 19.45.61.00 2007.10.21 -
Sophos 4.22.0 2007.10.21 -
Sunbelt 2.2.907.0 2007.10.18 -
Symantec 10 2007.10.21 -
TheHacker 6.2.9.102 2007.10.21 -
VBA32 3.12.2.4 2007.10.19 Trojan.AppActXComp
VirusBuster 4.3.26:9 2007.10.20 -
Webwasher-Gateway 6.6.1 2007.10.20 -
Additional information
File size: 316237 bytes
MD5: f1e48c861c6c3f700147bf5eb8c74e77
SHA1: 81fabc785ec1dc3570509eecf66cc0eb5039786f
packers: Aspack
packers: ASPack
worker321
头像被屏蔽
发表于 2007-10-21 14:24:56 | 显示全部楼层
究竟是不是病毒?好像都是误报王报的
xqiafl
发表于 2007-10-21 16:42:26 | 显示全部楼层
我昨天,为了找网马病毒.  专门搜索色情网站.

但就找到一个.  我日死!!

专心去找毒时,找不到. 不找时. 一搞就一大堆!
IllusionWing
发表于 2007-10-21 16:54:04 | 显示全部楼层
貌似每什么事情...

UGuard Log (Digital Fox - gankeyu@126.com, cby) - AutoProtect Log
保护模块版本: 1.5.3
* 反Rootkit : 启动
* 反广告 : 启动
* 注册表监视 : 启动
* 行为分析 : 启动
* 关联分析 : 启动
* 词汇过滤 : 启动但仅提示

高级分析模式

lcyl.exe 试图 启动。
lcyl.exe 的壳扫描表明其由 Aspack 加壳。
lcyl.exe 的内核扫描表明其由 ADAEBOOK(电子书) 编写。
lcyl.exe 的权限已经被限制为 来宾。
lcyl.exe 试图更改 HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{E8CFC029-8420-4EAE-ADEF-

915BDC77E1DC}。
lcyl.exe 试图加载一个 WebBroswer(Web浏览器) 控件。(这是 ADAEBOOK(电子书) 的典型特征)
lcyl.exe 试图连接一个未知的页面。(这是 ADAEBOOK(电子书) 的典型特征)
lcyl.exe 试图连接一个未知的页面。
* 词汇过滤:lcyl.exe 打开的对象中包含禁止的词汇。
lcyl.exe 已被用户关闭,所有更改已被恢复,分析模式退出。
qigang
发表于 2007-10-21 17:09:00 | 显示全部楼层
看着图片内容,我想有些人宁可中毒,也不妨一试啊!

RX20.14.62未查杀!
googlehack
发表于 2007-10-21 19:39:26 | 显示全部楼层
恶意软件
浪滔天
发表于 2007-10-21 19:45:52 | 显示全部楼层
画面不错,似乎没什么问题
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-4-28 19:51 , Processed in 0.123436 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表