来个较新的

显示全部楼层 · 发表于 2007-10-23 18:23:04

文件: E:\我的文档\浏览器下载\rav.exe
大小: 57344 字节
修改时间: 2007年10月23日, 18:21:49
MD5: 0355EE2B53EB352D7D3B6116E1EBB3D7
SHA1: 478D61BB97515E90AE10CD4F6BF1C591722A6AFF
CRC32: 154324AF

显示全部楼层 · 发表于 2007-10-23 19:04:16

哥们太着急了吧，帮你补上样本。

显示全部楼层 · 发表于 2007-10-23 19:04:50

KIS7启发
已隔离：病毒 Heur.Invader (修改) 文件: D:\rav.rar/rav.exe

显示全部楼层 · 发表于 2007-10-23 19:18:23

是个下载者 `不过壳比较大`属于比较垃圾的

显示全部楼层 · 发表于 2007-10-23 19:34:55

C:\Users\micetai\Desktop\rav.rar
  [0] Archive type: RAR
  --> rav.exe
   [DETECTION] Is the Trojan horse TR/Hijack.Explor.752
   [INFO]    The file was moved to '4793dcb2.qua'!

显示全部楼层 · 发表于 2007-10-23 19:39:22

avast不杀下载者

显示全部楼层 · 发表于 2007-10-23 21:50:14

C:\Documents and Settings\Don johnson\桌面\rav.rar » RAR » rav.exe - probably unknown NewHeur_PE virus

显示全部楼层 · 发表于 2007-10-23 22:15:27

Uhthn Anti-Spyware V3 Alpha
Version - 3.0.0
Standard Database - 659
Paranoia Database - 48035
Heuristics Analysis - Excessive
Scan in - C:\Documents and Settings\Uhthn\Desktop\rav.exe

C:\Documents and Settings\Uhthn\Desktop\rav.exe - Suspected TROJAN-DOWNLOADER.VB.1

1 Files scanned
0 Infected files found
1 Suspected files found
0 Files cured
0 Files deleted

显示全部楼层 · 发表于 2007-10-24 10:18:02

从rav这个名字上看应该是伪装成杀毒软件名称的……

显示全部楼层 · 发表于 2007-10-24 10:29:35

AhnLab-V3 2007.10.24.0 2007.10.23 -
AntiVir 7.6.0.27 2007.10.23 TR/Hijack.Explor.752
Authentium 4.93.8 2007.10.23 -
Avast 4.7.1074.0 2007.10.23 -
AVG 7.5.0.488 2007.10.23 Generic8.QFH
BitDefender 7.2 2007.10.24 BehavesLike:Win32.ExplorerHijack
CAT-QuickHeal 9.00 2007.10.23 (Suspicious) - DNAScan
ClamAV 0.91.2 2007.10.24 -
DrWeb 4.44.0.09170 2007.10.23 Trojan.DownLoader.35923
eSafe 7.0.15.0 2007.10.22 -
eTrust-Vet 31.2.5235 2007.10.23 -
Ewido 4.0 2007.10.23 -
FileAdvisor 1 2007.10.24 -
Fortinet 3.11.0.0 2007.10.19 -
F-Prot 4.3.2.48 2007.10.23 -
F-Secure 6.70.13030.0 2007.10.24 Trojan-Downloader.Win32.Agent.eao
Ikarus T3.1.1.12 2007.10.24 Trojan-Spy.Win32.Agent.g
Kaspersky 7.0.0.125 2007.10.24 Trojan-Downloader.Win32.Agent.eao
McAfee 5147 2007.10.23 -
Microsoft 1.2908 2007.10.24 TrojanDownloader:Win32/Small.gen!L
NOD32v2 2611 2007.10.23 probably unknown NewHeur_PE virus
Norman 5.80.02 2007.10.23 -
Panda 9.0.0.4 2007.10.23 Suspicious file
Prevx1 V2 2007.10.24 -
Rising 19.46.12.00 2007.10.23 Trojan.DL.Win32.Agent.zrc
Sophos 4.22.0 2007.10.24 Mal/Behav-010
Sunbelt 2.2.907.0 2007.10.23 -
Symantec 10 2007.10.24 -
TheHacker 6.2.9.105 2007.10.23 -
VBA32 3.12.2.4 2007.10.22 -
VirusBuster 4.3.26:9 2007.10.23 -
Webwasher-Gateway 6.6.1 2007.10.23 Trojan.Hijack.Explor.752

[病毒样本] 来个较新的

本帖子中包含更多资源

动态启发

浏览过的版块