Crsky上下载到的病毒

显示全部楼层 · 发表于 2007-11-28 20:24:51

刚从霏凡下载个ACDSee Pro 2的汉化补丁，下载下来卡巴狂报病毒(下载地址是:http://www.crsky.com/soft/2155.html)
于是多下载了几次，发现只有“重庆蓝焰网络”这个下载点下载的文件卡巴报病毒，
将下载的文件解压，得到ACDSeePro20b219_cpatch_zmb.exe
该文件使用Windows默认应用程序图标作为图标
关掉卡巴，使用Restorator打开下载到的ACDSeePro20b219_cpatch_zmb.exe
发现里面的ACT和EXE资源项里的185和145是两个可执行文件(MZ开头)
随即使用Restorator将这两个资源项释放出来并同ACDSeePro20b219_cpatch_zmb.exe一起打包上传
我没有试验过，不能确定是否病毒，大家扫扫吧

[ 本帖最后由 animefans_xj 于 2007-11-28 20:32 编辑 ]

显示全部楼层 · 发表于 2007-11-28 20:26:44

Begin scan in 'F:\Virus\病毒样本.rar'
F:\Virus\病毒样本.rar
  [0] Archive type: RAR
  --> 145.exe
   [DETECTION] Is the Trojan horse TR/Agent.crr.1
  --> 185.exe
   [DETECTION] Is the Trojan horse TR/Agent.crr.3
  --> ACDSeePro20b219_cpatch_zmb.exe
   [DETECTION] Is the Trojan horse TR/Agent.cqy.1
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-11-28 20:27:29

FS7.10报了
Trojan.Win32.Agent.crr (病毒)
C:\Documents and Settings\Administrator\桌面\病毒样本.rar\145.exe
C:\Documents and Settings\Administrator\桌面\病毒样本.rar\185.exe
Trojan.Win32.Agent.cqy (病毒)
C:\Documents and Settings\Administrator\桌面\病毒样本.rar\ACDSeePro20b219_cpatch_zmb.exe

显示全部楼层 · 发表于 2007-11-28 20:28:53

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Worm.Win32.DiskGen.l
病毒： Worm.Win32.DiskGen.l
病毒： Worm.Win32.DiskGen.l

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.20.22

显示全部楼层 · 发表于 2007-11-28 20:32:02

http://bbs.kafan.cn/attachment.php?aid=159915->145.exe trojan/agent.yfe 2007-11-28 PM 08:28:22 已删除
http://bbs.kafan.cn/attachment.php?aid=159915->acdseepro20b219_cpatch_zmb.exe win32/kdcyy.b 2007-11-28 PM 08:28:22 已删除
江民

显示全部楼层 · 发表于 2007-11-28 21:50:49

现在连很多大网站都靠不住,晕

显示全部楼层 · 发表于 2007-11-28 21:53:09

The requested object is INFECTED. The following viruses Trojan.Win32.Agent.crr were found

显示全部楼层 · 发表于 2007-11-28 23:15:08

是病毒的，不用怀疑

显示全部楼层 · 发表于 2007-11-28 23:22:02

很可惜的，霏凡好像把评论留言系统关闭了，我无法在那个页面留言

显示全部楼层 · 发表于 2007-11-29 08:52:39

Begin scan in 'C:\Documents and Settings\Administrator\桌面\病毒样本.rar'
C:\Documents and Settings\Administrator\桌面\病毒样本.rar
  [0] Archive type: RAR
  --> 145.exe
   [DETECTION] Is the Trojan horse TR/Agent.crr.1
  --> 185.exe
   [DETECTION] Is the Trojan horse TR/Agent.crr.3
  --> ACDSeePro20b219_cpatch_zmb.exe
   [DETECTION] Is the Trojan horse TR/Agent.cqy.1
   [INFO]    A backup was created as 'af857947.qua'  ( QUARANTINE )
   [INFO]    The file was deleted!

[病毒样本] Crsky上下载到的病毒

本帖子中包含更多资源

5/3