查看: 4172|回复: 25
收起左侧

[病毒样本] 一个从我同学电脑上发现的病毒,卡7扫描不出来。

[复制链接]
goodboychenjian
发表于 2007-12-6 16:06:39 | 显示全部楼层 |阅读模式
VirSCAN.org Scanned Report :
Scanned time   : 2007/12/06 15:51:52 (CST)
Scanner results: 75%的杀软(27/36)报告发现病毒
File Name      : auto.rar
File Size      : 12553 byte
File Type      : RAR archive data, v1d, os
MD5            : 18c63ee5663f13694a027285fe8602c7
SHA1           : 371751a7eb0d475bada1c2786d5671afaaf8667e
Online report  : http://virscan.org/report/791aae26f88b82a28c7a6bd93565b57b.html
Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
a-squared      3.0.0.126       2007.12.04        2007-12-04  3.33   -
安博士V3       2007.12.01.00   2007.12.01        2007-12-01  1.42   -
AntiVir        7.6.0.35        7.0.1.50          2007-12-06  6.87   TR/Drop.AutoRu.CA.1
Arcavir        1.0.4           200712052130      2007-12-05  2.74   Heur.Win32.I
AVAST          1.0.8           071205-2          2007-12-05  3.13   Win32:AutoRun-IC
AVG            7.5.49.442      269.16.15/1173    2007-12-05  2.64   Downloader.Generic6.XMF
BitDefender    7.60825.958219  7.16131           2007-12-06  6.00   Win32.Worm.Winko.I
CA (VET)       9.0.0.143       31.3.5353         2007-12-05  1.49   Win32/Pipown!generic worm.
ClamAV         0.91.2          5020              2007-12-06  0.15   PUA.Packed.UPack-2
Comodo         2.11            2.0.0.364         2007-12-05  1.31   -
CP Secure      1.1.0.655       2007.12.06        2007-12-06  8.61   Troj.Downloader.W32.Agent.ebq
Dr.WEB         4.44.0.9170     2007.12.05        2007-12-05  5.00   Trojan.Popwin.origin
ewido          4.0.0.2         2007.12.05        2007-12-05  2.35   -
F-PROT         4.4.1.52        20071205          2007-12-05  1.62   Possible W32/Heuristic-162!Eldorado (damaged, not disinfectable)
F-SECURE       5.51.6100       2007.12.04.09     2007-12-04  4.57   Trojan-Downloader:W32/Agent.FKY [Orion]
飞塔           2.81-3.11       8.449             2007-12-03  1.82   Suspicious
ViRobot        20071205        2007.12.05        2007-12-05  0.39   -
IKARUS         T3.1.01.15      2007.12.05.69943  2007-12-05  1.29   Trojan-Downloader.Win32.Zlob.and
江民杀毒       10.00.650       2007.12.04        2007-12-04  1.42   -
卡巴斯基       5.5.10          2007.12.06        2007-12-06  5.97   Trojan-Downloader.Win32.Small.gzi
金山毒霸       2007.6.20.249   2007.12.5         2007-12-05  1.01   -
迈克菲         5.2.00          5177              2007-12-04  2.40   New Malware.aj
MKS_VIR        2.01            2007.12.05        2007-12-05  2.40   Heur.Win32
NOD32          2.70.10         2705              2007-12-05  0.19   a variant of Win32/TrojanDownloader.Flux trojan
NORMAN         5.91.08         5.90              2007-12-04  4.40   W32/Suspicious_U.gen
熊猫卫士       9.04.03.0001    2007.12.04        2007-12-04  2.85   Suspicious file
趋势           8.500-1001      4.866.06          2007-12-05  0.04   WORM_AUTORUN.ME
Prevx          V2              20071206          2007-12-06  3.12   Covert.Sys.Exec
QuickHeal      9.00            2007.12.05        2007-12-05  2.44   Suspicious - DNAScan
瑞星           19.0            20.21.22.00       2007-12-05  1.69   -
SOPHOS         2.49.1          4.21              2007-12-05  8.41   Mal/Behav-010
赛门铁克       1.3.0.24        20071205.009      2007-12-05  0.17   -
nProtect       2007-12-05.00   1077844           2007-12-05  8.40   Trojan-PWS/W32.QQShou.35190
The Hacker     6.2.9           v00150            2007-12-04  0.75   W32/Behav-Heuristic-060
VBA32          3.12.2.5        20071205.1844     2007-12-05  1.18   Trojan-PSW.Game.63 (paranoid heuristics) (suspicious)
VirusBuster    4.3.19:9        9.116.2/11.0      2007-12-05  1.02   Packed/Upack



VirSCAN.org Scanned Report :
Scanned time   : 2007/12/06 15:52:29 (CST)
Scanner results: 78%的杀软(28/36)报告发现病毒
File Name      : BFE91A17.rar
File Size      : 12557 byte
File Type      : RAR archive data, v1d, os
MD5            : fddefbfafdd227e2c923d243dd8112c6
SHA1           : 0b153383a50c17a781e544c09ba78252889a1cdd
Online report  : http://virscan.org/report/d25e66a9f8c5af49e853e5fc46bed590.html
Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
a-squared      3.0.0.126       2007.12.04        2007-12-04  3.52   -
安博士V3       2007.12.01.00   2007.12.01        2007-12-01  1.63   -
AntiVir        7.6.0.35        7.0.1.50          2007-12-06  4.35   TR/Drop.AutoRu.CA.1
Arcavir        1.0.4           200712052130      2007-12-05  1.45   Heur.Win32.I
AVAST          1.0.8           071205-2          2007-12-05  4.67   Win32:AutoRun-IC
AVG            7.5.49.442      269.16.15/1173    2007-12-05  2.40   Downloader.Generic6.XMF
BitDefender    7.60825.958219  7.16131           2007-12-06  4.75   Win32.Worm.Winko.I
CA (VET)       9.0.0.143       31.3.5353         2007-12-05  0.86   Win32/Pipown!generic worm.
ClamAV         0.91.2          5020              2007-12-06  0.06   PUA.Packed.UPack-2
Comodo         2.11            2.0.0.364         2007-12-05  0.82   -
CP Secure      1.1.0.655       2007.12.06        2007-12-06  4.64   Troj.Downloader.W32.Agent.ebq
Dr.WEB         4.44.0.9170     2007.12.05        2007-12-05  5.44   Trojan.Popwin.origin
ewido          4.0.0.2         2007.12.05        2007-12-05  2.19   -
F-PROT         4.4.1.52        20071205          2007-12-05  2.18   Possible W32/Heuristic-162!Eldorado (damaged, not disinfectable)
F-SECURE       5.51.6100       2007.12.04.09     2007-12-04  0.03   Trojan-Downloader:W32/Agent.FKY [Orion]
飞塔           2.81-3.11       8.449             2007-12-03  1.90   Suspicious
ViRobot        20071205        2007.12.05        2007-12-05  0.58   -
IKARUS         T3.1.01.15      2007.12.05.69943  2007-12-05  1.47   Trojan-Downloader.Win32.Zlob.and
江民杀毒       10.00.650       2007.12.04        2007-12-04  1.35   -
卡巴斯基       5.5.10          2007.12.06        2007-12-06  8.10   Trojan-Downloader.Win32.Small.gzi
金山毒霸       2007.6.20.249   2007.12.5         2007-12-05  1.32   -
迈克菲         5.2.00          5177              2007-12-04  3.99   New Malware.aj
MKS_VIR        2.01            2007.12.05        2007-12-05  5.16   Heur.Win32
NOD32          2.70.10         2705              2007-12-05  0.19   a variant of Win32/TrojanDownloader.Flux trojan
NORMAN         5.91.08         5.90              2007-12-04  4.37   W32/Suspicious_U.gen
熊猫卫士       9.04.03.0001    2007.12.04        2007-12-04  3.06   Suspicious file
趋势           8.500-1001      4.866.06          2007-12-05  0.04   WORM_AUTORUN.ME
Prevx          V2              20071206          2007-12-06  5.79   Covert.Sys.Exec
QuickHeal      9.00            2007.12.05        2007-12-05  2.15   Suspicious - DNAScan
瑞星           19.0            20.21.22.00       2007-12-05  1.56   -
SOPHOS         2.49.1          4.21              2007-12-05  4.49   Mal/Behav-010
赛门铁克       1.3.0.24        20071205.009      2007-12-05  0.30   W32.Popwin
nProtect       2007-12-05.00   1077844           2007-12-05  8.10   Trojan-PWS/W32.QQShou.35190
The Hacker     6.2.9           v00150            2007-12-04  0.66   W32/Behav-Heuristic-060
VBA32          3.12.2.5        20071205.1844     2007-12-05  1.19   Trojan-PSW.Game.63 (paranoid heuristics) (suspicious)
VirusBuster    4.3.19:9        9.116.2/11.0      2007-12-05  1.05   Packed/Upack

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
cici584522
发表于 2007-12-6 16:08:09 | 显示全部楼层
不知道楼猪什么意思

帖中都显示了
卡巴斯基       5.5.10          2007.12.06        2007-12-06  8.10   Trojan-Downloader.Win32.Small.gzi

5.0版本都可以查到
aerbeisi
发表于 2007-12-6 16:08:13 | 显示全部楼层
你同学的卡7没有实时更新。
Graybird
发表于 2007-12-6 16:09:14 | 显示全部楼层
Starting the file scan:

Begin scan in 'E:\auto.rar'
E:\auto.rar
  [0] Archive type: RAR
  --> auto.exe
      [DETECTION] Is the Trojan horse TR/Drop.AutoRu.CA.1
      [INFO]      The file was deleted!
Begin scan in 'E:\BFE91A17.rar'
E:\BFE91A17.rar
  [0] Archive type: RAR
  --> BFE91A17.EXE
      [DETECTION] Is the Trojan horse TR/Drop.AutoRu.CA.1
      [INFO]      The file was deleted!
goodboychenjian
 楼主| 发表于 2007-12-6 16:09:49 | 显示全部楼层

我刚才发现的,卡5可以,但卡7确实扫不出来。

458506
发表于 2007-12-6 16:10:01 | 显示全部楼层
发现病毒: Trojan-Downloader.Win32.Small.gzi

下载网页内容时, 发现病毒.

地址: bbs.kafan.cn
gwg829
头像被屏蔽
发表于 2007-12-6 16:10:16 | 显示全部楼层
Starting the file scan:

Begin scan in 'C:\Documents and Settings\gwg\桌面\auto.rar'
C:\Documents and Settings\gwg\桌面\auto.rar
  [0] Archive type: RAR
  --> auto.exe
      [DETECTION] Is the Trojan horse TR/Drop.AutoRu.CA.1
      [INFO]      The file was moved to '47cbaec3.qua'!



KIS7见下图  谁说不行的  

[ 本帖最后由 gwg829 于 2007-12-6 16:11 编辑 ]

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
goodboychenjian
 楼主| 发表于 2007-12-6 16:11:01 | 显示全部楼层

病毒库是12月5号的。

wangjay1980
发表于 2007-12-6 16:20:43 | 显示全部楼层

回复 5楼 goodboychenjian 的帖子

你很幽默
samuel_liao
发表于 2007-12-6 16:48:41 | 显示全部楼层
不会吧
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-4-27 23:34 , Processed in 0.150083 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表