查看: 2644|回复: 15
收起左侧

[病毒样本] 卡巴PASS 11%杀软抱

[复制链接]
ytmss15
发表于 2007-12-25 20:20:21 | 显示全部楼层 |阅读模式
VirSCAN.org Scanned Report :
Scanned time   : 2007/12/25 20:14:56 (CST)
Scanner results: 39%的杀软(14/36)报告发现病毒
File Name      : csrss9.exe
File Size      : 14848 byte
File Type      : MS-DOS executable (EXE), OS/2 or MS Windows
MD5            : a0d555deb0c32c281a2bc4d7c37aa5c6
SHA1           : f7245d7efc0f84221c1362174acd501c2d3f2fa8
Online report  : http://virscan.org/report/751ad2ff7baf194283eb6d6dc58665aa.html
Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
a-squared      3.0.0.126       2007.12.23        2007-12-23  3.62   -
安博士V3       2007.12.25.00   2007.12.25        2007-12-25  1.68   -
AntiVir        7.6.0.46        7.0.1.152         2007-12-25  7.81   HEUR/Malware
Arcavir        1.0.4           200712241359      2007-12-24  5.30   -
AVAST          1.0.8           071224-0          2007-12-24  5.17   Win32:Agent-KGX [Trj]
AVG            7.5.49.442      269.17.8/1195     2007-12-24  5.37   -
BitDefender    7.60825.962231  7.16496           2007-12-25  10.57  Generic.Onlinegames.3.4055F033
CA (VET)       9.0.0.143       31.3.5400         2007-12-24  8.21   Win32/Frethog!generic trojan.
ClamAV         0.91.2          5248              2007-12-25  0.84   -
Comodo         2.11            2.0.0.384         2007-12-25  1.99   -
CP Secure      1.1.0.655       2007.12.25        2007-12-25  12.83  -
Dr.WEB         4.44.0.9170     2007.12.25        2007-12-25  8.28   Trojan.PWS.Wsgame.1242
ewido          4.0.0.2         2007.12.25        2007-12-25  2.83   -
F-PROT         4.4.1.52        20071224          2007-12-24  8.32   -
F-SECURE       5.51.6100       2007.12.24.03     2007-12-24  12.51  -
飞塔           2.81-3.11       8.449             2007-12-03  0.90   -
ViRobot        20071224        2007.12.24        2007-12-24  0.95   -
IKARUS         T3.1.01.15      2007.12.25.70046  2007-12-25  1.90   -
江民杀毒       10.00.650       2007.12.24        2007-12-24  1.41   Trojan/PSW.GamePass.adtu
卡巴斯基       5.5.10          2007.12.25        2007-12-25  15.87  -
金山毒霸       2007.6.20.249   2007.12.25        2007-12-25  1.29   -
迈克菲         5.2.00          5192              2007-12-24  3.96   -
MKS_VIR        2.01            2007.12.25        2007-12-25  9.41   -
NOD32          2.70.10         2746              2007-12-25  0.06   a variant of Win32/PSW.OnLineGames.NFN trojan
NORMAN         5.91.08         5.90              2007-12-23  14.53  Liji.dam
熊猫卫士       9.04.03.0001    2007.12.24        2007-12-24  3.32   Suspicious file
趋势           8.500-1001      4.910.08          2007-12-25  0.10   -
Prevx          V2              20071225          2007-12-25  4.11   TROJAN.DOWNLOADER.GEN
QuickHeal      9.00            2007.12.25        2007-12-25  4.07   -
瑞星           19.0            20.24.10.00       2007-12-25  1.69   -
SOPHOS         2.49.1          4.21              2007-12-23  18.83  Mal/WOWPWS-A
赛门铁克       1.3.0.24        20071224.002      2007-12-24  0.38   -
nProtect       2007-12-25.00   1102196           2007-12-25  10.09  Generic.Onlinegames.3.4055F033
The Hacker     6.2.9           v00168            2007-12-22  1.38   -
VBA32          3.12.2.5        20071224.1152     2007-12-24  3.32   Embedded.Trojan.PWS.Wsgame (suspicious)
VirusBuster    4.3.19:9        9.118.4/11.0      2007-12-24  3.98   Trojan.OnlineGames.Gen.44

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
Graybird
发表于 2007-12-25 20:24:50 | 显示全部楼层
Starting the file scan:

Begin scan in 'E:\csrss9.rar'
E:\csrss9.rar
  [0] Archive type: RAR
  --> csrss9.exe
      [DETECTION] Contains suspicious code HEUR/Malware
      [WARNING]   The file was ignored!

已上报~
saga3721
发表于 2007-12-25 20:25:46 | 显示全部楼层
微点要看一看,好像没报。。。
挪威的冬天
发表于 2007-12-25 20:38:35 | 显示全部楼层
缺 dll 无法运行 ... 有完整的么
saga3721
发表于 2007-12-25 20:43:29 | 显示全部楼层
原来这样,怪不得只是嵌入IE而不见出站行为。
要是出站微点应该不会漏。
卡巴专家
发表于 2007-12-25 20:44:46 | 显示全部楼层
日本卡巴报
が発見されてtrojan.downloader.agent.cz ファイル名c:/windows/document and settings/whq007/桌面/csrss9.rar   は削除されました
carllei
发表于 2007-12-25 20:57:28 | 显示全部楼层
驱软直接不让下
leonfg
发表于 2007-12-25 21:02:04 | 显示全部楼层
日本卡巴??毒库应该是一样的吧
qigang
发表于 2007-12-25 21:30:24 | 显示全部楼层
呵呵,日本卡巴,第一次看日本货,多其鄙视。
ytmss15
 楼主| 发表于 2007-12-25 21:33:21 | 显示全部楼层
是在客户机上找到的,瑞星查不出来。

说起来,那女的电脑里病毒样本挺多的。每次来维修都能带些过来。
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-4-29 02:12 , Processed in 0.135366 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表