查看: 2742|回复: 16
收起左侧

[病毒样本] 12月25日NODeav不报

[复制链接]
TONYHAPPY 该用户已被删除
发表于 2007-12-27 18:31:45 | 显示全部楼层 |阅读模式
红伞杀了。nod没有一点反应。这是什么东西。有什么危害?

[ 本帖最后由 qianwenxiang 于 2007-12-27 18:57 编辑 ]

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
TONYHAPPY 该用户已被删除
 楼主| 发表于 2007-12-27 18:32:22 | 显示全部楼层
应该是木马但是不知道是什么木马。
红心王子
发表于 2007-12-27 18:32:50 | 显示全部楼层
木马名称:Trojan-Downloader.Win32.Piaoyes.a

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\新建文件夹\MY_70317.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
tracydk
发表于 2007-12-27 18:33:11 | 显示全部楼层

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
曲中求
发表于 2007-12-27 18:34:11 | 显示全部楼层
Start of the scan: 2007年12月27日  18:34

Starting the file scan:

Begin scan in 'C:\Documents and Settings\Administrator\桌面\桌面.rar'
C:\Documents and Settings\Administrator\桌面\桌面.rar
  [0] Archive type: RAR
  --> 10022.exe
      [DETECTION] Is the Trojan horse TR/Crypt.XPACK.Gen
  --> my_70317.exe
      [DETECTION] Is the Trojan horse TR/Dldr.Startpag.JU
  --> intranet.exe
      [DETECTION] Is the Trojan horse TR/Dldr.Taobao.A
      [INFO]      A backup was created as '47a21706.qua'  ( QUARANTINE )
      [INFO]      The file was deleted!


End of the scan: 2007年12月27日  18:34
Used time: 00:04 min

The scan has been done completely.

      0 Scanning directories
      5 Files were scanned
      3 viruses and/or unwanted programs were found
      0 Files were classified as suspicious:
      1 files were deleted
      0 files were repaired
      1 files were moved to quarantine
      0 files were renamed
      0 Files cannot be scanned
      2 Files not concerned
      1 Archives were scanned
      0 Warnings
      0 Notes
TONYHAPPY 该用户已被删除
 楼主| 发表于 2007-12-27 18:35:37 | 显示全部楼层
是个什么类型的木马?有三个文件。居然有很多杀软不报。
TONYHAPPY 该用户已被删除
 楼主| 发表于 2007-12-27 18:36:45 | 显示全部楼层
反病毒引擎 版本 最后更新 扫描结果
AhnLab-V3 2007.12.27.10 2007.12.26 -
AntiVir 7.6.0.46 2007.12.27 TR/Crypt.XPACK.Gen
Authentium 4.93.8 2007.12.27 W32/Downloader.gen14 - Packed
Avast 4.7.1098.0 2007.12.26 Win32:Agent-IWX
AVG 7.5.0.516 2007.12.26 Startpage.CET
BitDefender 7.2 2007.12.27 Packer.Malware.VPacker.B
CAT-QuickHeal 9.00 2007.12.26 (Suspicious) - DNAScan
ClamAV 0.91.2 2007.12.27 -
DrWeb 4.44.0.09170 2007.12.27 -
eSafe 7.0.15.0 2007.12.26 suspicious Trojan/Worm
eTrust-Vet 31.3.5406 2007.12.27 -
Ewido 4.0 2007.12.26 -
FileAdvisor 1 2007.12.27 -
Fortinet 3.14.0.0 2007.12.27 -
F-Prot 4.4.2.54 2007.12.26 W32/Downloader.gen14
F-Secure 6.70.13030.0 2007.12.27 W32/Downloader
Ikarus T3.1.1.15 2007.12.27 Backdoor.Win32.Hupigon.gs
Kaspersky 7.0.0.125 2007.12.27 Heur.Downloader
McAfee 5193 2007.12.26 StartPage-JU.dldr.gen
Microsoft 1.3109 2007.12.27 Worm:Win32/Emerleox.J
NOD32v2 2748 2007.12.27 -
Norman 5.80.02 2007.12.27 -
Panda 9.0.0.4 2007.12.26 Suspicious file
Prevx1 V2 2007.12.27 Heuristic: Suspicious Self Modifying File
Rising 20.24.31.00 2007.12.27 -
Sophos 4.24.0 2007.12.27 Mal/EncPk-BL
Sunbelt 2.2.907.0 2007.12.27 VIPRE.Suspicious
Symantec 10 2007.12.27 -
TheHacker 6.2.9.170 2007.12.26 -
VBA32 3.12.2.5 2007.12.26 -
VirusBuster 4.3.26:9 2007.12.26 -
Webwasher-Gateway 6.6.2 2007.12.27 Trojan.Crypt.XPACK.Gen
附加信息
File size: 376303 bytes
MD5: d48d8e36af8b12430efb27ab14920030
SHA1: a6c731283b09448113df0ec13616b4670a847831
PEiD: -
packers: UPX
packers: VPacker, UPX
packers: VPacker, Cryptocrack, Cryptocrack, UPX
Prevx info: http://info.prevx.com/aboutprogr ... 1496C965A00FEAF0335
Sunbelt info: VIPRE.Suspicious is a generic detection for potential threats that are deemed suspicious through heuristics.
saga3721
发表于 2007-12-27 18:39:03 | 显示全部楼层
淘宝命名的病毒也有。。。
欠妳緈諨
发表于 2007-12-27 18:44:25 | 显示全部楼层

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
Love=卡巴+费尔
发表于 2007-12-27 19:22:45 | 显示全部楼层
费尔

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-5-13 18:22 , Processed in 0.133672 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表