查看: 3713|回复: 23
收起左侧

[病毒样本] 转个黑洞[MD5: 67577C A4F26B]

[复制链接]
promised
发表于 2007-11-17 11:24:18 | 显示全部楼层 |阅读模式
C:\ABC\brc_Server.dll - 可疑代码段 被发现 (Level: 95)
C:\ABC\brc_Server.exe - 可疑代码段 被发现 (Level: 110)
2 文件被扫描
   (0 压缩档 0 文件)
0 特征码被侦测
2 可疑代码段被发现
耗时: 0:00.375

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
微点卫士
发表于 2007-11-17 11:26:03 | 显示全部楼层
KILL PASS
FBAV
发表于 2007-11-17 11:28:27 | 显示全部楼层
MicroVita AntiSpyware 100 C
_____________________________________________
                                          
             风暴微塔反间谍
[强力查杀各种Win32位的病毒,木马,蠕虫,恶意软件]                  
                   http://221.10.254.214/
----------------------------------------------
开始扫描……


正在检查启动……
[C:\Documents and Settings\Administrator\桌面\Virus\8787\brc_Server.dll]
                    …………发现Spy!报告:[1] Win32.NkHack.ADO
文件信息:  大小:491520  MD5:67577c75a64367b1e2f549782c54f8c5


文件数:2   病毒数:1  比重:0.5
OK  扫描完毕!

  ***日志解释
[4] 集中有害分析引擎
[3] 全局系统判断引擎   
[2] 文件特征码引擎
[1] 文件启发式引擎
mofunzone
发表于 2007-11-17 11:29:53 | 显示全部楼层
antivir飞
风野胤
发表于 2007-11-17 11:31:38 | 显示全部楼层
那啥
撞到启发的枪眼上了
R:\��.rar » RAR » brc_Server.dll - probably a variant of Win32/BlackHole trojan
R:\��.rar » RAR » brc_Server.exe - probably a variant of Win32/BlackHole trojan
promised
 楼主| 发表于 2007-11-17 11:32:12 | 显示全部楼层

回复 4楼 mofunzone 的帖子

antivir杀黑洞太差了
tun
发表于 2007-11-17 11:36:43 | 显示全部楼层
报壳大法
>>> File "C:\Scan\2\brc_Server.dll" has been identified as suspicious 'Sus/UnkPacker'.
>>> File "C:\Scan\2\brc_Server.exe" has been identified as suspicious 'Sus/UnkPacker'.

2 files swept in 9 seconds.
No viruses were discovered.
2 suspicious files were discovered.
2 files out of 2 were infected.
Please send infected samples to Sophos for analysis.
For advice consult www.sophos.com, email support@sophos.com
or telephone +44 1235 559933
Ending Sophos Anti-Virus.
aerbeisi
发表于 2007-11-17 13:00:29 | 显示全部楼层
检测到:木马程序 Backdoor.Win32.Singu.dn        文件 : brc_Server.dll
检测到:木马程序 Backdoor.Win32.Singu.dn        文件 : brc_Server.exe
IllusionWing
发表于 2007-11-17 13:10:49 | 显示全部楼层
瞎报...

UGuard Log (Digital Fox - gankeyu@126.com)
UGuarduu.exe = 4.5.0
HC0.rlb = 3.0.0
HC2.rlb = 2.4.0
FN0.rlb = 2.3.1
扫描选项:扫描档案, 扩展, 忽略非活动, 忽略大文件, nFile, BAT模拟, 捆绑检测, 变形壳, 启发,
[扫描] [Level 2] 在 C:\Documents and Settings\Administrator\桌面\Virus\YB\brc_Server.exe 检测到 Trojan.Delf.avc
[扫描] [Level 2] 在 C:\Documents and Settings\Administrator\桌面\Virus\YB\brc_Server.dll 检测到 Backdoor.Hupigon.cbv
任务 扫描 完成。共耗费的时间:0-00-00 00:00:00:0660,共扫描的文件数量:2,共扫描到的威胁数量:2,威胁率:100%,扫描速率: 3.03 文件/秒,扫描速度: 1107.45 千字节/秒,共扫描了 730.92 千字节。
wangfeng66
发表于 2007-11-17 13:18:31 | 显示全部楼层
DRWEB  4.44  Miss
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-5-21 05:09 , Processed in 0.125419 second(s), 19 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表