收藏本站 |切换到宽版 | 更换论坛皮肤
 找回密码  忘记邮箱  QQ快速登录  快速登录  快速注册

卡饭»论坛 › 安全区 › 病毒样本 分享&分析区 › MD5: 6D8280
12下一页
返回列表 发新帖
查看: 3193|回复: 11
收起左侧

[病毒样本] MD5: 6D8280

[复制链接]
自由
发表于 2008-1-10 11:41:14 | 显示全部楼层 |阅读模式
某个挂Virus.Win32.Xorer的IP，看了一下很久没有更新发出来看还会不会更新。
AntiVir7.6.0.467.0.1.2142008-01-09TR/Agent.dzc.1
3.304

AVAST1.0.8080109-02008-01-09Win32:Agent-OYG [Trj]
3.064
AVG7.5.49.442269.17.13/12122008-01-06Downloader.Agent.14.R
2.013
BitDefender7.60825.9664427.168182008-01-10Trojan.Pinx.A
3.567
Dr.WEB4.44.0.91702008.01.092008-01-09Trojan.Hunder.origin
4.295
F-SECURE5.51.61002008.01.09.062008-01-09Virus.Win32.Xorer.ck [AVP]
9.257
IKARUST3.1.01.152008.01.03.700932008-01-03Virus.Win32.Xorer.ck
1.364
NOD322.70.1027792008-01-09a variant of Win32/Xorer virus
0.176
nProtect2008-01-10.0011190242008-01-10Trojan/W32.Agent.90549
5.887
SOPHOS2.49.14.212008-01-08Mal/Generic-A
7.823
VirusBuster4.3.19:99.119.1/11.02008-01-09Packed/FSG
3.224
卡巴斯基5.5.102008.01.102008-01-10Virus.Win32.Xorer.ck
6.403
江民杀毒10.00.6502008.01.072008-01-07Win32/Kdcyy.ac
1.478
熊猫卫士9.04.03.00012008.01.092008-01-09Adware/BaiduBar     
3.199
瑞星19.020.26.22.002008-01-09Worm.Win32.DiskGen.ay
1.886
赛门铁克1.3.0.2420080109.0062008-01-09Trojan.Dropper
0.251
迈克菲5.2.0052032008-01-09W32/Fujacks
1.636

金山还无视 ，这是快一个月前的样本了。

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x
回复

举报

wangjay1980
发表于 2008-1-10 12:19:34 | 显示全部楼层
熊猫卫士 很幽默 Adware/BaiduBar
回复

举报

taiw_1144
发表于 2008-1-10 12:23:56 | 显示全部楼层
发现病毒
病毒名称:Virus.Win32.Xorer.bk

程序:
C:\DOCUMENTS AND SETTINGS\TIAN\LOCAL SETTINGS\TEMP\RAR$EX00.547\SETUP.EXE
是病毒程序!
已成功阻止其运行,是否要删除此文件?
回复

举报

冷冷
发表于 2008-1-10 12:58:15 | 显示全部楼层
冒充系统进程的病毒

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x
回复

举报

Graybird
发表于 2008-1-10 13:01:59 | 显示全部楼层

回复 4楼 冷_冷 的帖子

Starting the file scan:

Begin scan in 'E:\com.rar'
E:\com.rar
  [0] Archive type: RAR
  --> com\LSASS.EXE
      [DETECTION] Is the Trojan horse TR/Agent.dzc.1
  --> com\SMSS.EXE
      [DETECTION] Is the Trojan horse TR/Agent.dzc.1
      [INFO]      The file was deleted!
回复

举报

觅寒枚
发表于 2008-1-10 13:03:41 | 显示全部楼层
貌似很多厂家都没有分析出来这个病毒到底是什么
回复

举报

自由
 楼主| 发表于 2008-1-10 13:19:50 | 显示全部楼层

回复 4楼 冷_冷 的帖子

2个生成物，微点，卡巴都已知。
回复

举报

googlehack
发表于 2008-1-10 14:08:41 | 显示全部楼层
应该是木马
回复

举报

28654621
头像被屏蔽
发表于 2008-1-10 14:22:57 | 显示全部楼层
D:\download\setup.rar>>Setup.exe        W32.Pagipef.I.lmta        病毒        还未处理

D:\download\com.rar>>com\LSASS.EXE        W32.Pagipef.I.lmta        病毒        还未处理
D:\download\com.rar>>com\SMSS.EXE        W32.Xorer.bu.afkc        病毒        还未处理
回复

举报

kkgh
发表于 2008-1-10 15:19:41 | 显示全部楼层
瑞星病毒查杀结果报告

清除病毒种类列表：
病毒： Worm.Win32.DiskGen.ay   
病毒： Worm.Win32.DiskGen.au   

用户来源：互联网

软件版本：20.26.30
回复

举报

下一页 »
12下一页
返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-5-24 06:24 , Processed in 0.139176 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究，不得将上述内容用于商业或者其他非法用途，否则产生的一切后果自负，本站信息来自网络，版权争议问题与本站无关，您必须在下载后的24小时之内从您的电脑中彻底删除上述信息，如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表