查看: 3579|回复: 12
收起左侧

[病毒样本] 同学U盘里发现的

[复制链接]
ashe_vaan
发表于 2007-11-27 02:06:19 | 显示全部楼层 |阅读模式
如题。但没有发现autorun.inf文件。可能是被删了。

VirSCAN.org Scanned Report :
Scanned time   : 2007/11/27 01:58:24 (CST)
Scanner results: 17%的杀软(6/36)报告发现病毒
File Name      : vbs.rar
File Size      : 4282 byte
File Type      : RAR archive data, v1d, os
MD5            : 2fe75cb576a2437fb553dafb1a11c92d
SHA1           : 69c10e935426ffa791ce7b950c6ee379f60f12cd
Online report  : http://virscan.org/report/fb6b9ae002290072e14cc1f429602575.html
Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
a-squared      3.0.0.126       2007.11.26        2007-11-26  2.82   -
安博士V3       2007.11.24.00   2007.11.24        2007-11-24  0.86   -
AntiVir        7.6.0.35        7.0.1.8           2007-11-26  2.06   HEUR/Exploit.HTML
Arcavir        1.0.4           200711251312      2007-11-25  1.30   -
AVAST          1.0.8           071125-0          2007-11-25  3.04   -
AVG            7.5.49.442      269.16.7/1152     2007-11-26  1.76   -
BitDefender    7.60825.956570  7.15972           2007-11-27  3.38   -
CA (VET)       9.0.0.143       31.3.5327         2007-11-26  0.70   -
ClamAV         0.91.2          4927              2007-11-27  0.01   -
Comodo         2.11            2.0.0.355         2007-11-26  0.76   -
CP Secure      1.1.0.655       2007.11.26        2007-11-26  4.60   VBS.AutoRun.Q
Dr.WEB         4.44.0.9170     2007.11.26        2007-11-26  3.10   -
ewido          4.0.0.2         2007.11.25        2007-11-25  1.82   -
F-PROT         4.4.1.52        20071125          2007-11-25  1.30   VBS/Mulu.A (exact)
F-SECURE       5.51.6100       2007.11.25.03     2007-11-25  2.77   VBS/Mulu.A [Libra]
飞塔           2.81-3.11       8.420             2007-11-26  1.79   -
ViRobot        20071126        2007.11.26        2007-11-26  0.37   -
IKARUS         T3.1.01.15      2007.11.26.69891  2007-11-26  0.27   -
江民杀毒       10.00.650       2007.11.25        2007-11-25  1.08   Trojan/VBS.Agent.ah
卡巴斯基       5.5.10          2007.11.26        2007-11-26  4.48   Virus.VBS.AutoRun.z
金山毒霸       2007.6.20.249   2007.11.27        2007-11-27  0.64   -
迈克菲         5.2.00          5170              2007-11-23  0.94   -
MKS_VIR        2.01            2007.11.27        2007-11-27  2.36   -
NOD32          2.70.10         2686              2007-11-26  0.01   -
NORMAN         5.91.08         5.90              2007-11-25  3.67   -
熊猫卫士       9.04.03.0001    2007.11.25        2007-11-25  2.63   -
趋势           8.500-1001      4.848.14          2007-11-26  0.04   -
Prevx          V2              20071127          2007-11-27  12.36  -
QuickHeal      9.00            2007.11.26        2007-11-26  2.02   -
瑞星           19.0            20.20.02.00       2007-11-26  0.46   -
SOPHOS         2.49.1          4.21              2007-11-26  3.92   -
赛门铁克       1.3.0.24        20071125.006      2007-11-25  0.23   -
nProtect       2007-11-26.01   1062855           2007-11-26  7.88   -
The Hacker     6.2.9           v00142            2007-11-26  0.62   -
VBA32          3.12.2.5        20071126.1048     2007-11-26  0.76   -
VirusBuster    4.3.19:9        9.115.11/11.0     2007-11-26  1.01   -

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
dukudanxiao
发表于 2007-11-27 02:12:56 | 显示全部楼层
NOD32``
0
Graybird
发表于 2007-11-27 06:19:58 | 显示全部楼层
Starting the file scan:

Begin scan in 'E:\vbs.rar'
E:\vbs.rar
  [0] Archive type: RAR
  --> `.vbs
      [DETECTION] Contains suspicious code HEUR/Exploit.HTML
      [INFO]      The file was deleted!

已上报~
wangjay1980
发表于 2007-11-27 09:39:12 | 显示全部楼层
Exploit.HTML

这是什么
tonger2003
发表于 2007-11-27 10:34:49 | 显示全部楼层
The requested object is INFECTED. The following viruses Virus.VBS.AutoRun.z were found
qigang
发表于 2007-11-27 19:15:22 | 显示全部楼层
RX20.20.11未报。。
鱼是一只我
发表于 2007-11-27 20:43:50 | 显示全部楼层
kis
探测到: 病毒 Virus.VBS.AutoRun.z        网址: http://bbs.kafan.cn/attachment.php?aid=158907//`.vbs
Graybird
发表于 2007-11-27 20:45:41 | 显示全部楼层

回复 3楼 Graybird 的帖子

The file '`.vbs' has been determined to be 'MALWARE'. Our analysts named the threat VBS.Autorun.Z. Detection will be added to our virus definition file (VDF) with one of the next updates. Please note that Avira's proactive heuristic detection module AHeAD detected this threat up front without the latest VDF update as: HEUR/Exploit.HTML.
清凉世界
发表于 2007-11-27 20:52:57 | 显示全部楼层
反病毒专家 AntiVirusKit 2006 扫描病毒日志记录
版本 16.0.7
双引擎反病毒签名 2007-11-24
开始时间: 2007-11-27 20:53
引擎: KAV 引擎 (AVK 18.1143), BD 引擎 (BD 18.353)
高启发式: 打开
压缩文件: 打开
系统区域: 打开

扫描系统区域...
扫描所选择的目录和文件...
对象: `.vbs
        在压缩档案里: C:\Documents and Settings\Administrator.0CDC92BBFF714E5\桌面\vbs.rar
        Status: 已发现病毒
        病毒: Virus.VBS.AutoRun.z (KAV 引擎)
对象: vbs.rar
        路径: C:\Documents and Settings\Administrator.0CDC92BBFF714E5\桌面
        Status: 已发现病毒
        病毒: Virus.VBS.AutoRun.z (KAV 引擎)
扫描完成: 2007-11-27 20:53
    已检查 1 个文件
    已发现 1 个染毒文件
    发现 0 个可疑文件
chenrui19930
发表于 2007-11-27 21:58:42 | 显示全部楼层
厉害
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-5-21 17:17 , Processed in 0.132326 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表