查看: 2927|回复: 10
收起左侧

[病毒样本] 4只网马下载器...

[复制链接]
小飞侠.net
发表于 2007-12-27 01:14:20 | 显示全部楼层 |阅读模式
VirSCAN.org Scanned Report :
Scanned time   : 2007/12/27 00:39:38 (CST)
Scanner results: 31%的杀软(11/36)报告发现病毒
File Name      : 新建文件夹.rar
File Size      : 1799 byte
File Type      : RAR archive data, v1d, os
MD5            : 24527a7180b07c588e43143a550475ff
SHA1           : a7d4f9267be6c72cfe6da3a1770a8d6d7276972d
Online report  : ht tp://virscan.org/report/dbae7217138b5c2ab499fb1069482c23.html

Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
a-squared      3.0.0.126       2007.12.25        2007-12-25  3.98   -
安博士V3       2007.12.26.00   2007.12.26        2007-12-26  2.04   -
AntiVir        7.6.0.46        7.0.1.156         2007-12-26  9.09   TR/Dldr.Agent.aof
Arcavir        1.0.4           200712251803      2007-12-25  5.83   -
AVAST          1.0.8           071226-0          2007-12-26  7.87   -
AVG            7.5.49.442      269.17.9/1197     2007-12-25  11.70  -
BitDefender    7.60825.962328  7.16518           2007-12-26  14.45  -
CA (VET)       9.0.0.143       31.3.5400         2007-12-24  16.73  -
ClamAV         0.91.2          5260              2007-12-26  0.01   -
Comodo         2.11            2.0.0.385         2007-12-26  1.55   -
CP Secure      1.1.0.655       2007.12.26        2007-12-26  13.23  Troj.Downloader.VBS.Agent.bx
Dr.WEB         4.44.0.9170     2007.12.26        2007-12-26  16.43  -
ewido          4.0.0.2         2007.12.26        2007-12-26  3.14   Downloader.Agent.aof
F-PROT         4.4.1.52        20071225          2007-12-25  6.42   -
F-SECURE       5.51.6100       2007.12.26.03     2007-12-26  9.48   Trojan-Downloader.JS.Agent.aof [AVP]
飞塔           2.81-3.11       8.449             2007-12-03  1.15   -
ViRobot        20071226        2007.12.26        2007-12-26  1.49   -
IKARUS         T3.1.01.15      2007.12.26.70052  2007-12-26  2.26   Trojan-Downloader.JS.Agent.aof
江民杀毒       10.00.650       2007.12.25        2007-12-25  2.15   TrojanDownloader.JS.Agent.dk
卡巴斯基       5.5.10          2007.12.26        2007-12-26  14.41  Trojan-Downloader.JS.Agent.aof
金山毒霸       2007.6.20.249   2007.12.26        2007-12-26  1.04   -
迈克菲         5.2.00          5192              2007-12-24  4.67   -
MKS_VIR        2.01            2007.12.26        2007-12-26  8.18   -
NOD32          2.70.10         2747              2007-12-25  0.01   -
NORMAN         5.91.08         5.90              2007-12-25  15.41  VBS/Psyme.AK
熊猫卫士       9.04.03.0001    2007.12.25        2007-12-25  3.74   -
趋势           8.500-1001      4.912.12          2007-12-26  0.04   VBS_PSYME.BRZ
Prevx          V2              20071226          2007-12-26  7.58   -
QuickHeal      9.00            2007.12.25        2007-12-25  3.02   -
瑞星           19.0            20.24.12.00       2007-12-25  1.12   Trojan.DL.Script.VBS.Agent.xlq
SOPHOS         2.49.1          4.21              2007-12-25  15.79  -
赛门铁克       1.3.0.24        20071225.004      2007-12-25  0.35   Downloader.Exploit.64
nProtect       2007-12-26.00   1102464           2007-12-26  6.58   -
The Hacker     6.2.9           v00168            2007-12-22  1.36   -
VBA32          3.12.2.5        20071226.1052     2007-12-26  2.44   -
VirusBuster    4.3.19:9        9.118.6/11.0      2007-12-26  2.62   -


VirSCAN.org Scanned Report :
Scanned time   : 2007/12/27 00:49:30 (CST)
Scanner results: 11%的杀软(4/36)报告发现病毒
File Name      : 新建文件夹 (2).rar
File Size      : 898 byte
File Type      : RAR archive data, v1d, os
MD5            : 4185d6a1ca26b09b7e0b72c134433b2e
SHA1           : 6a3b7b712bb2fb9078b82ceb8aeaad6f75e505db
Online report  : ht tp://virscan.org/report/3a83f8fd77c0f92fafd123614e8b77da.html

Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
a-squared      3.0.0.126       2007.12.25        2007-12-25  4.21   -
安博士V3       2007.12.26.00   2007.12.26        2007-12-26  1.14   -
AntiVir        7.6.0.46        7.0.1.156         2007-12-26  4.70   HEUR/Exploit.HTML
Arcavir        1.0.4           200712251803      2007-12-25  2.62   -
AVAST          1.0.8           071226-0          2007-12-26  4.63   -
AVG            7.5.49.442      269.17.9/1197     2007-12-25  3.74   -
BitDefender    7.60825.962328  7.16518           2007-12-26  6.06   -
CA (VET)       9.0.0.143       31.3.5400         2007-12-24  7.93   -
ClamAV         0.91.2          5260              2007-12-26  0.01   Exploit.Iframe-1
Comodo         2.11            2.0.0.385         2007-12-26  1.01   -
CP Secure      1.1.0.655       2007.12.26        2007-12-26  9.43   -
Dr.WEB         4.44.0.9170     2007.12.26        2007-12-26  6.57   -
ewido          4.0.0.2         2007.12.26        2007-12-26  2.89   -
F-PROT         4.4.1.52        20071225          2007-12-25  2.50   -
F-SECURE       5.51.6100       2007.12.26.03     2007-12-26  4.43   -
飞塔           2.81-3.11       8.449             2007-12-03  0.79   -
ViRobot        20071226        2007.12.26        2007-12-26  0.99   -
IKARUS         T3.1.01.15      2007.12.26.70052  2007-12-26  1.41   -
江民杀毒       10.00.650       2007.12.25        2007-12-25  1.72   Exploit.IFrame.FileDownload.i
卡巴斯基       5.5.10          2007.12.26        2007-12-26  14.27  -
金山毒霸       2007.6.20.249   2007.12.26        2007-12-26  1.08   JS.Downloader.ak.254
迈克菲         5.2.00          5192              2007-12-24  2.23   -
MKS_VIR        2.01            2007.12.26        2007-12-26  6.90   -
NOD32          2.70.10         2747              2007-12-25  0.00   -
NORMAN         5.91.08         5.90              2007-12-25  8.50   -
熊猫卫士       9.04.03.0001    2007.12.25        2007-12-25  3.43   -
趋势           8.500-1001      4.912.12          2007-12-26  0.08   -
Prevx          V2              20071226          2007-12-26  4.70   -
QuickHeal      9.00            2007.12.25        2007-12-25  2.61   -
瑞星           19.0            20.24.12.00       2007-12-25  0.96   -
SOPHOS         2.49.1          4.21              2007-12-25  12.38  -
赛门铁克       1.3.0.24        20071225.004      2007-12-25  0.24   -
nProtect       2007-12-26.00   1102464           2007-12-26  7.52   -
The Hacker     6.2.9           v00168            2007-12-22  0.79   -
VBA32          3.12.2.5        20071226.1052     2007-12-26  1.00   -
VirusBuster    4.3.19:9        9.118.6/11.0      2007-12-26  1.27   -

VirSCAN.org Scanned Report :
Scanned time   : 2007/12/27 00:53:56 (CST)
Scanner results: 11%的杀软(4/36)报告发现病毒
File Name      : 新建文件夹 (3).rar
File Size      : 898 byte
File Type      : RAR archive data, v1d, os
MD5            : 9b43c672f0e628d533aa9c2bad7595cc
SHA1           : 4e1e012f6bef0f654d4435a178954831b2fbc8fd
Online report  : ht tp://virscan.org/report/69515bfe5cdff1c450cbe60b9914d69c.html

Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
a-squared      3.0.0.126       2007.12.25        2007-12-25  3.47   -
安博士V3       2007.12.26.00   2007.12.26        2007-12-26  1.91   -
AntiVir        7.6.0.46        7.0.1.156         2007-12-26  9.66   HEUR/Exploit.HTML
Arcavir        1.0.4           200712251803      2007-12-25  4.63   -
AVAST          1.0.8           071226-0          2007-12-26  8.61   -
AVG            7.5.49.442      269.17.9/1197     2007-12-25  9.95   -
BitDefender    7.60825.962328  7.16518           2007-12-26  15.63  -
CA (VET)       9.0.0.143       31.3.5400         2007-12-24  17.83  -
ClamAV         0.91.2          5260              2007-12-26  0.01   Exploit.Iframe-1
Comodo         2.11            2.0.0.385         2007-12-26  13.11  -
CP Secure      1.1.0.655       2007.12.26        2007-12-26  19.84  -
Dr.WEB         4.44.0.9170     2007.12.26        2007-12-26  15.19  -
ewido          4.0.0.2         2007.12.26        2007-12-26  2.99   -
F-PROT         4.4.1.52        20071225          2007-12-25  6.36   -
F-SECURE       5.51.6100       2007.12.26.03     2007-12-26  0.03   -
飞塔           2.81-3.11       8.449             2007-12-03  0.85   -
ViRobot        20071226        2007.12.26        2007-12-26  0.78   -
IKARUS         T3.1.01.15      2007.12.26.70052  2007-12-26  2.10   -
江民杀毒       10.00.650       2007.12.25        2007-12-25  1.95   Exploit.IFrame.FileDownload.i
卡巴斯基       5.5.10          2007.12.26        2007-12-26  17.72  -
金山毒霸       2007.6.20.249   2007.12.26        2007-12-26  1.26   JS.Downloader.ak.254
迈克菲         5.2.00          5192              2007-12-24  3.71   -
MKS_VIR        2.01            2007.12.26        2007-12-26  9.22   -
NOD32          2.70.10         2747              2007-12-25  3.52   -
NORMAN         5.91.08         5.90              2007-12-25  19.30  -
熊猫卫士       9.04.03.0001    2007.12.25        2007-12-25  5.62   -
趋势           8.500-1001      4.912.12          2007-12-26  0.04   -
Prevx          V2              20071226          2007-12-26  9.29   -
QuickHeal      9.00            2007.12.25        2007-12-25  4.31   -
瑞星           19.0            20.24.12.00       2007-12-25  1.51   -
SOPHOS         2.49.1          4.21              2007-12-25  17.68  -
赛门铁克       1.3.0.24        20071225.004      2007-12-25  0.28   -
nProtect       2007-12-26.00   1102464           2007-12-26  5.11   -
The Hacker     6.2.9           v00168            2007-12-22  1.65   -
VBA32          3.12.2.5        20071226.1052     2007-12-26  3.44   -
VirusBuster    4.3.19:9        9.118.6/11.0      2007-12-26  4.79   -

VirSCAN.org Scanned Report :
Scanned time   : 2007/12/27 01:01:56 (CST)
Scanner results: 31%的杀软(11/36)报告发现病毒
File Name      : 新建文件夹 (4).rar
File Size      : 1817 byte
File Type      : RAR archive data, v1d, os
MD5            : 5fc65eea46d7c8fced7fc4d39bfc6c65
SHA1           : 7acba6e6162be93b70318dc86d85caeb65fc8054
Online report  : ht tp://virscan.org/report/6826b7776f117fe95dd83c860a85a25e.html

Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
a-squared      3.0.0.126       2007.12.25        2007-12-25  5.12   -
安博士V3       2007.12.26.00   2007.12.26        2007-12-26  3.09   -
AntiVir        7.6.0.46        7.0.1.156         2007-12-26  9.08   TR/Dldr.Agent.aof
Arcavir        1.0.4           200712251803      2007-12-25  4.78   -
AVAST          1.0.8           071226-0          2007-12-26  3.56   -
AVG            7.5.49.442      269.17.9/1197     2007-12-25  6.74   -
BitDefender    7.60825.962328  7.16518           2007-12-26  16.78  -
CA (VET)       9.0.0.143       31.3.5400         2007-12-24  13.18  -
ClamAV         0.91.2          5260              2007-12-26  0.10   -
Comodo         2.11            2.0.0.385         2007-12-26  1.73   -
CP Secure      1.1.0.655       2007.12.26        2007-12-26  27.18  Troj.Downloader.VBS.Agent.bx
Dr.WEB         4.44.0.9170     2007.12.26        2007-12-26  27.60  -
ewido          4.0.0.2         2007.12.26        2007-12-26  3.70   Downloader.Agent.aof
F-PROT         4.4.1.52        20071225          2007-12-25  5.05   -
F-SECURE       5.51.6100       2007.12.26.03     2007-12-26  0.04   Trojan-Downloader.JS.Agent.aof [AVP]
飞塔           2.81-3.11       8.449             2007-12-03  1.03   -
ViRobot        20071226        2007.12.26        2007-12-26  1.23   -
IKARUS         T3.1.01.15      2007.12.26.70052  2007-12-26  1.91   Trojan-Downloader.JS.Agent.aof
江民杀毒       10.00.650       2007.12.25        2007-12-25  2.14   TrojanDownloader.JS.Agent.dk
卡巴斯基       5.5.10          2007.12.26        2007-12-26  21.52  Trojan-Downloader.JS.Agent.aof
金山毒霸       2007.6.20.249   2007.12.26        2007-12-26  1.53   -
迈克菲         5.2.00          5192              2007-12-24  2.64   -
MKS_VIR        2.01            2007.12.26        2007-12-26  4.03   -
NOD32          2.70.10         2747              2007-12-25  0.01   -
NORMAN         5.91.08         5.90              2007-12-25  17.54  VBS/Psyme.AK
熊猫卫士       9.04.03.0001    2007.12.25        2007-12-25  7.90   -
趋势           8.500-1001      4.912.12          2007-12-26  0.04   VBS_PSYME.BRZ
Prevx          V2              20071226          2007-12-26  5.51   -
QuickHeal      9.00            2007.12.25        2007-12-25  3.98   -
瑞星           19.0            20.24.21.00       2007-12-26  1.87   Trojan.DL.Script.VBS.Agent.xlq
SOPHOS         2.49.1          4.21              2007-12-25  20.46  -
赛门铁克       1.3.0.24        20071225.004      2007-12-25  0.68   Downloader.Exploit.64
nProtect       2007-12-26.00   1102464           2007-12-26  5.62   -
The Hacker     6.2.9           v00168            2007-12-22  2.28   -
VBA32          3.12.2.5        20071226.1052     2007-12-26  5.99   -
VirusBuster    4.3.19:9        9.118.6/11.0      2007-12-26  6.78   -

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
剑书
头像被屏蔽
发表于 2007-12-27 01:41:33 | 显示全部楼层
Begin scan in 'K:\新建文件夹 (2).rar'
K:\新建文件夹 (2).rar
  [0] Archive type: RAR
  --> н¨Îļþ¼Ð (2)\llb[1].htm
      [DETECTION] Contains suspicious code HEUR/Exploit.HTML
    --> н¨Îļþ¼Ð (3).rar
      [1] Archive type: RAR
      --> н¨Îļþ¼Ð (3)\llb[1].htm
          [DETECTION] Contains suspicious code HEUR/Exploit.HTML
    --> н¨Îļþ¼Ð (4).rar
      [1] Archive type: RAR
      --> н¨Îļþ¼Ð (4)\0614[1].htm
          [DETECTION] Is the Trojan horse TR/Dldr.Agent.aof
    --> н¨Îļþ¼Ð.rar
      [1] Archive type: RAR
      --> н¨Îļþ¼Ð\0614[1].htm
          [DETECTION] Is the Trojan horse TR/Dldr.Agent.aof
      [INFO]      A backup was created as 'acf9f120.qua'  ( QUARANTINE )
      [INFO]      The file was deleted!


End of the scan: 2007年12月27日  01:40
Used time: 00:03 min

The scan has been done completely.

      0 Scanning directories
      9 Files were scanned
      2 viruses and/or unwanted programs were found
      2 Files were classified as suspicious:
      1 files were deleted
      0 files were repaired
      1 files were moved to quarantine
      0 files were renamed
      0 Files cannot be scanned
      7 Files not concerned
      4 Archives were scanned
      0 Warnings
      0 Notes
ALEXBLAIR
发表于 2007-12-27 02:38:00 | 显示全部楼层
deleted: Trojan program Trojan-Downloader.JS.Agent.aof        File: L:\X_ZONE\н¨Îļþ¼Ð (2).rar/н¨Îļþ¼Ð (4).rar/н¨Îļþ¼Ð (4)\0614[1].htm
deleted: Trojan program Trojan-Downloader.JS.Agent.aof        File: L:\X_ZONE\н¨Îļþ¼Ð (2).rar/н¨Îļþ¼Ð.rar/н¨Îļþ¼Ð\0614[1].htm
Graybird
发表于 2007-12-27 06:33:04 | 显示全部楼层
Starting the file scan:

Begin scan in 'E:\新建文件夹 (2).rar'
E:\新建文件夹 (2).rar
  [0] Archive type: RAR
  --> н¨Îļþ¼Ð (2)\llb[1].htm
      [DETECTION] Contains suspicious code HEUR/Exploit.HTML
    --> н¨Îļþ¼Ð (3).rar
      [1] Archive type: RAR
      --> н¨Îļþ¼Ð (3)\llb[1].htm
          [DETECTION] Contains suspicious code HEUR/Exploit.HTML
    --> н¨Îļþ¼Ð (4).rar
      [1] Archive type: RAR
      --> н¨Îļþ¼Ð (4)\0614[1].htm
          [DETECTION] Is the Trojan horse TR/Dldr.Agent.aof
    --> н¨Îļþ¼Ð.rar
      [1] Archive type: RAR
      --> н¨Îļþ¼Ð\0614[1].htm
          [DETECTION] Is the Trojan horse TR/Dldr.Agent.aof
      [WARNING]   The file was ignored!

已上报~
卡江东N
发表于 2007-12-27 07:43:22 | 显示全部楼层
NOD32和AVG不报
hyddzcmj
发表于 2007-12-27 08:05:29 | 显示全部楼层
AVG不报 但是我的红伞将其砍杀!
jimmyleo
发表于 2007-12-27 09:42:08 | 显示全部楼层
最近看到多了 说我的我的伞的……
有种……
lllhg1234
发表于 2007-12-27 10:03:34 | 显示全部楼层
Scan Log
Version of virus signature database: 2748 (20071227)
Date: 2007-12-27  Time: 10:04:06
Scanned disks, folders and files: E:\新建文件夹 (2).rar
Number of scanned objects: 4
Number of threats found: 0
Time of completion: 10:04:06  Total scanning time: 0 sec (00:00:00)
googlehack
发表于 2007-12-27 14:29:19 | 显示全部楼层
那个lib.htm只有一些iframe毒网链接而已
qigang
发表于 2007-12-27 20:09:20 | 显示全部楼层

8/2

瑞星病毒查杀结果报告

清除病毒种类列表:

病毒: Trojan.DL.Script.VBS.Agent.xlq

MAC 地址:00:11:5B:F3:6D:69

用户来源:互联网

软件版本:20.24.32
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-5-23 16:38 , Processed in 0.136902 second(s), 19 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表