上传两个样本供高手分析

gto9702

00

tonger2003

没密码。。。

wangjay1980

密码：arswp

[ 本帖最后由 wangjay1980 于 2007-11-27 10:58 编辑 ]

mofunzone

一样的东西
Starting the file scan:

Begin scan in 'C:\Users\morgan\Documents\ľ����'
C:\Users\morgan\Documents\ľ����\
  ArFile.log
C:\Users\morgan\Documents\ľ����\P\
  UDA.A
      [DETECTION] Contains detection pattern of the worm WORM/VB.BV.6
      [WARNING]   The file was ignored!
Begin scan in 'C:\Users\morgan\Documents\muma'
C:\Users\morgan\Documents\muma\
  ArFile.log
C:\Users\morgan\Documents\muma\P\
  UDA.A
      [DETECTION] Contains detection pattern of the worm WORM/VB.BV.6
      [WARNING]   The file was ignored!

dikex

是打包了的一个叫“U盘病毒分析”的东西，由几个批处理组成，不是毒，下面是部分说明：

1. 这个版本是Beta5
   
2. PS:Beta4出来第一天（2007年3月5日）uda.exe 被 卡巴斯基 误报为蠕虫病毒（壳的问题）
   
3. ，虽然我立刻处理，但不曾使用。在此把Beta3到Beta5的修正内容都写下来：
   
4.     对于exe文件改成a后缀（避免被病毒感染）
   
5.     对每个文件进行判断，尽可能地还原（还原不了就自毁）
   
6.     新增交互模式（删除文件需要确认）

复制代码

aerbeisi

-squared	3.0.0.126	2007.11.26	2007-11-26	-	4.939
AntiVir	7.6.0.35	7.0.1.9	2007-11-26	Worm/VB.BV.6	3.847
Arcavir	1.0.4	200711262202	2007-11-26	Worm.Vb.Fp	1.367
AVAST	1.0.8	071125-0	2007-11-25	-	3.056
AVG	7.5.49.442	269.16.8/1153	2007-11-26	-	2.464
BitDefender	7.60825.956664	7.15976	2007-11-27	Worm.Win32.VB.BV	6.750
CA (VET)	9.0.0.143	31.3.5329	2007-11-27	-	0.707
ClamAV	0.91.2	4928	2007-11-27	Worm.VB-121	0.015
Comodo	2.11	2.0.0.355	2007-11-26	-	1.014
CP Secure	1.1.0.655	2007.11.26	2007-11-26	-	4.646
Dr.WEB	4.44.0.9170	2007.11.26	2007-11-26	-	4.048
ewido	4.0.0.2	2007.11.25	2007-11-25	-	1.896
F-PROT	4.4.1.52	20071125	2007-11-25	W32/Worm.EW (exact)	1.336
F-SECURE	5.51.6100	2007.11.26.07	2007-11-26	-	3.281
IKARUS	T3.1.01.15	2007.11.26.69895	2007-11-26	Worm.Win32.VB.BV	1.263
MKS_VIR	2.01	2007.11.27	2007-11-27	Worm.VB.fp	3.951
NOD32	2.70.10	2687	2007-11-26	-	0.045
NORMAN	5.91.08	5.90	2007-11-25	-	5.582
nProtect	2007-11-26.01	1062855	2007-11-26	Trojan/W32.Small.14336.F	8.496
Prevx	V2	20071127	2007-11-27	Generic.Malware	6.664
QuickHeal	9.00	2007.11.26	2007-11-26	Worm.VB.fk	2.014
SOPHOS	2.49.1	4.21	2007-11-26	-	4.226
The Hacker	6.2.9	v00142	2007-11-26	-	0.842
VBA32	3.12.2.5	20071126.1048	2007-11-26	Worm.Win32.VB.fp	0.964
ViRobot	20071126	2007.11.26	2007-11-26	Worm.Win32.VB.14336	0.381
VirusBuster	4.3.19:9	9.115.11/11.0	2007-11-26	-	1.632
卡巴斯基	5.5.10	2007.11.27	2007-11-27	-	5.618
安博士V3	2007.11.24.00	2007.11.24	2007-11-24	-	1.017
江民杀毒	10.00.650	2007.11.26	2007-11-26	Worm/VB.dn	1.157
熊猫卫士	9.04.03.0001	2007.11.26	2007-11-26	Generic Worm	2.825
瑞星	19.0	20.20.02.00	2007-11-26	-	1.529
赛门铁克	1.3.0.24	20071126.021	2007-11-26	-	0.235
趋势	8.500-1001	4.850.01	2007-11-26	-	0.042
迈克菲	5.2.00	5171	2007-11-26	W32/Uisgon.dr	1.874
金山毒霸	2007.6.20.249	2007.11.27	2007-11-27	-	0.950
飞塔	2.81-3.11	8.420	2007-11-26	W32/Uisgon!tr	1.894

caomusag

.a
是什么文件类型?

scottxzt

改个后缀.

[ 本帖最后由 scottxzt 于 2007-11-27 12:01 编辑 ]

wangjay1980

UDA.A,

No malicious code were found in these files.

挪威的冬天

信息        2007-11-27  16:01:35        您此次查毒共查出1个病毒以及危险代码                       
信息        2007-11-27  16:01:35        您此次查毒共查了内存模块0个，磁盘引导扇区0个，文件2个                       
信息        2007-11-27  16:01:35        金山毒霸主程序查毒过程结束，查毒方式：命令行查毒                       
风险程序        2007-11-27  16:01:35        C:\Documents and Settings\Norways Winter\桌面\muma\P\UDA.A        Win32.NotVirus.Compress.a.14336        跳过，未处理       
信息        2007-11-27  16:01:04        您此次查毒共查出1个病毒以及危险代码                       
信息        2007-11-27  16:01:04        您此次查毒共查了内存模块0个，磁盘引导扇区0个，文件1个                       
信息        2007-11-27  16:01:04        金山毒霸主程序查毒过程结束，查毒方式：命令行查毒                       
风险程序        2007-11-27  16:01:04        C:\Documents and Settings\Norways Winter\桌面\木马样本\P\UDA.A        Win32.NotVirus.Compress.a.14336        跳过，未处理