opr04XTM.exe [md5:4e4423]

mofunzone

刚才上网看见了 一些关于张筱雨的新闻，就上google搜了一下，点进去第一个搜索结果网站，然后随便不知道点到哪里，antivir蹦出窗口拦截了一个iframe，一个heur/html，一个silly.gen，和往常一样，删除的删除，隔离的隔离，然后继续看了几个网页，就在关闭opera的窗口的时候，antivir蹦出来拦截了一个heur/malware，吓了一跳，很少有病毒还能兼容opera而且还被下载下来的（实际就算下载也没关系，opera的文件全部没有后缀，只使用opera的引擎浏览，所以根本就不会被运行），赶紧隔离了出来，现在扔上来玩玩
p.s avast果然擅长放冷枪

Virus or unwanted program 'HEUR/Malware [HEUR/Malware]'
detected in file 'C:\Users\morgan\AppData\Roaming\Opera\Opera 9.5 beta\profile\cache4\opr04XTM.
Action performed: Move file to quarantine

File:         opr04XTM.exe
Status:         INFECTED/MALWARE
MD5:         4e4423ab6fae977009990b0cc653c942
Packers detected:         PE_PATCH.UPX, UPX
Bit9 reports:         File not found

Scanner results
Scan taken on 19 Dec 2007 02:34:37 (GMT)
A-Squared         Found nothing
AntiVir         Found HEUR/Malware
ArcaVir         Found nothing
Avast         Found Win32:VB-GGQ
AVG Antivirus         Found nothing
BitDefender         Found nothing
ClamAV         Found nothing
CPsecure         Found nothing
Dr.Web         Found Trojan.Click.4645
F-Prot Antivirus         Found nothing
F-Secure Anti-Virus         Found nothing
Fortinet         Found nothing
Ikarus         Found Virus.Win32.VB.FGK
Kaspersky Anti-Virus         Found nothing
NOD32         Found nothing
Norman Virus Control         Found nothing
Panda Antivirus         Found nothing
Rising Antivirus         Found nothing
Sophos Antivirus         Found Mal/Behav-160
VirusBuster         Found nothing
VBA32         Found nothing
Zoner Antivirus         Found nothing

mofunzone

antivir

绅博周幸

扫描报告
2007年12月18日 18:54:01 - 18:54:01
计算机名称: XING-PC
扫描类型: 扫描指定目标
目标: C:\Users\Xing\Desktop\Downloads\opr04XTM.exe


--------------------------------------------------------------------------------

结果
没发现恶意软件




--------------------------------------------------------------------------------

统计信息
已扫描:
文件: 1
未扫描: 0
结果:
病毒: 0
间谍软件: 0
可疑对象: 0
危险软件: 0
操作:
已杀毒: 0
已重命名: 0
删除: 0
已隔离: 0
失败: 0
引导区:
已扫描: 0
受感染: 0
可疑对象: 0
已杀毒: 0


--------------------------------------------------------------------------------

选项
病毒定义版本:
病毒: 2007-12-19_01
间谍软件: 2007-12-18_09
扫描引擎:
F-Secure AVP: 7.00.171, 2007-12-18
F-Secure Libra: 2.04.01, 2007-12-18
F-Secure Orion: 1.02.37, 2007-12-19
F-Secure Draco: 1.00.35, 2007-11-28
扫描选项:
扫描指定类型的文件: COM EXE SYS OV? BIN SCR DLL SHS HTM HTML HTT VBS JS INF VXD DO? XL? RTF CPL WIZ HTA PP? PWZ P?T MSO PIF . ACM ASP AX CNV CSC DRV INI MDB MPD MPP MPT OBD OBT OCX PCI TLB TSP WBK WBT WPC WSH VWP WML BOO HLP TD0 TT6 MSG ASD JSE VBE WSC CHM EML PRC SHB LNK WSF {* PDF ZL? XML ANI AVB BAT CEO CMD LSP MAP MHT MIF PHP POT WMF NWS TAR TGZ ZIP JAR ARJ LZH TAR TGZ GZ CAB RAR BZ2 HQX
扫描压缩包内部
操作:
病毒: 扫描后询问
间谍软件: 扫描后询问

--------------------------------------------------------------------------------

版权 © 1998-2007 产品支持 | 发送病毒样本到 F-Secure
对于 F-Secure 网页上所链接的由第三方创建和发布的材料， F-Secure 不承担任何责任。 除非已通过电子邮件或 F-Secure CGI 电子邮件向任一台服务器提交材料以清楚说明情况， 您同意 通过 F-Secure 网页或硬拷贝发布已有的材料。 单击带下划线的链接，可访问 F-Secure 公共网站。此时， 系统会在专用访问统计信息中用域名记录您的访问。 此信息不会提供给任何第三方。 您同意不针对所提交的材料向我们提出诉讼。 除非您已明确说明，否则应提交材料以保证 F-Secure 针对可能在 F-Secure 产品/出版物中采用的概念， 不承担任何责任。

mofunzone

fs用沙盘跑跑吧

绅博周幸

原帖由 mofunzone 于 2007-12-19 10:55 发表
fs用沙盘跑跑吧

这程序不兼容VISTA，直接就不能跑

mofunzone

你说fs的沙盘还是这病毒？
我vista下的sandboxie都可以跑。。

zfznbic

FSCS7.10拦截程序运行。。。

绅博周幸

原帖由 <i>zfznbic</i> 于 2007-12-19 11:33 发表 <a href="http://bbs.kafan.cn/redirect.php?goto=findpost&pid=2305646&ptid=173349" target="_blank"><img src="http://bbs.kafan.cn/images/common/back.gif" border="0" onclick="zoom(this)" onload="attachimg(this, 'load')" alt="" /></a><br />
FSCS7.10拦截程序运行。。。

<br />


已经提交给FS了

leonfg

FS阻止了病毒加载服务的操作，并没有从根本上阻止运行，费尔也是
楼上提交了 我就不提交了

[ 本帖最后由 leonfg 于 2007-12-19 12:23 编辑 ]

挪威的冬天