冒充antivir.exe

dericyeoh

费尔 扫描 运行均无反应.

醉一生爱妍

原帖由 dericyeoh 于 2008-1-17 21:35 发表
费尔 扫描 运行均无反应.

不可能把，被过了？》

qigang

没有密码的样本！


Rising20.27.32未杀！

llgiggs

這個有意思。。。時隔一段時間，BitDefender現在判斷不是病毒了


VirSCAN.org Scanned Report :
Scanned time   : 2008/01/17 23:06:12 (CST)
Scanner results: 22%的杀软(8/36)报告发现病毒
File Name      : antivir.zip
File Size      : 41717 byte
File Type      : Zip archive data, at least v2.0 to extract
MD5            : d9f7400b8e7a3ad5a67159158d0b17a4
SHA1           : 0e17c33331688323ccdebffc982cb93d5b6de291
Online report  : http://virscan.org/report/be47a5b510e99f051584516f90fa33d5.html
Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
a-squared      3.0.0.126       2008.01.16        2008-01-16  6.40   -
安博士V3       2008.01.16.00   2008.01.16        2008-01-16  4.72   -
AntiVir        7.6.0.48        7.0.2.13          2008-01-17  25.70  TR/Spy.Wsnpoem.AD.14
Arcavir        1.0.4           200801170115      2008-01-17  12.81  -
AVAST          1.0.8           080116-1          2008-01-16  20.70  -
AVG            7.5.51.442      269.19.6/1229     2008-01-17  24.17  -
BitDefender    7.60825.973012  7.16963           2008-01-17  0.00   -
CA (VET)       9.0.0.143       31.3.5465         2008-01-17  16.60  -
ClamAV         0.91.2          5490              2008-01-17  0.03   -
Comodo         2.11            2.0.0.407         2008-01-17  2.00   -
CP Secure      1.1.0.695       2008.01.17        2008-01-17  44.41  -
Dr.WEB         4.44.0.9170     2008.01.17        2008-01-17  20.51  Trojan.Proxy.2503
ewido          4.0.0.2         2008.01.17        2008-01-17  5.25   Trojan.Zbot.ct
F-PROT         4.4.1.52        20080116          2008-01-16  9.78   -
F-SECURE       5.51.6100       2008.01.17.04     2008-01-17  12.09  -
飞塔           2.81-3.11       8.638             2008-01-17  7.35   Suspicious
ViRobot        20080116        2008.01.16        2008-01-16  1.90   -
IKARUS         T3.1.01.15      2008.01.17.70159  2008-01-17  4.19   Trojan-Spy.Wsnpoem.AD
江民杀毒       10.00.650       2008.01.16        2008-01-16  1.78   -
卡巴斯基       5.5.10          2008.01.17        2008-01-17  25.06  -
金山毒霸       2007.6.20.249   2008.1.17         2008-01-17  1.11   -
迈克菲         5.2.00          5210              2008-01-17  11.23  -
MKS_VIR        2.01            2008.01.17        2008-01-17  8.26   -
NOD32          2.70.10         2801              2008-01-17  8.54   -
NORMAN         5.91.08         5.90              2008-01-16  10.58  W32/Zbot.BJ
熊猫卫士       9.04.03.0001    2008.01.17        2008-01-17  5.22   -
趋势           8.500-1001      4.950.13          2008-01-17  0.62   -
Prevx          V2              20080117          2008-01-17  21.05  -
QuickHeal      9.00            2008.01.16        2008-01-16  5.08   -
瑞星           19.0            20.27.22.00       2008-01-16  3.99   -
SOPHOS         2.49.1          4.21              2008-01-08  8.56   Mal/Behav-066
赛门铁克       1.3.0.24        20080116.038      2008-01-16  0.19   -
nProtect       2008-01-17.00   1133486           2008-01-17  7.19   Trojan.Spy.Wsnpoem.AD
The Hacker     6.2.9           v00189            2008-01-16  1.69   -
VBA32          3.12.2.5        20080115.1406     2008-01-15  5.21   -
VirusBuster    4.3.19:9        9.119.9/11.0      2008-01-16  2.62   -

dericyeoh

原帖由 garyyan456 于 2008-1-17 21:36 发表

不可能把，被过了？》

是的.进程里有了...

xinxin99

费尔扫描和运行都发现病毒!
没有过!费尔不错!

[ 本帖最后由 xinxin99 于 2008-1-18 00:36 编辑 ]

solcroft

又是一个入库得够快的

dericyeoh

回楼上楼上.是入库了. 看看你病毒库是什么时候的....

liangxy

额？难道是红伞的爱好者做的？nod无视啊

啊弥陀佛

微点砍掉