收藏本站 |切换到宽版 | 更换论坛皮肤
 找回密码  忘记邮箱  QQ快速登录  快速登录  快速注册

卡饭»论坛 › 安全区 › 病毒样本 分享&分析区 › 感染EXE文件的病毒
123下一页
返回列表 发新帖
楼主: rest1min
 收起左侧

[病毒样本] 感染EXE文件的病毒

[复制链接]
ALEXBLAIR
发表于 2008-1-24 00:20:05 | 显示全部楼层
第一个文件的结果
文件名称 :  LeapFTP.zip
文件大小 :  816582 byte
文件类型 :  Zip archive data, at least v2.0 to extract
MD5 :  d9029aec51ece60073c49a9bbc3b5267
SHA1 :  ff5155846405ad64d2fbc05c70d4f8903c6aeca5

扫描结果
扫描结果 :  8%的杀软(3/36)报告发现病毒
时间 :  2008/01/24 00:10:45 (CST)
软件名称引擎版本
病毒库版本
病毒库时间
扫描结果
时间
a-squared3.0.0.1262008.01.222008-01-22-
3.802
AntiVir7.6.0.487.0.2.352008-01-23-
11.797
Arcavir1.0.42008012300072008-01-23-
5.688
AVAST1.0.8080123-12008-01-23-
8.370
AVG7.5.51.442269.19.9/12392008-01-23-
7.176
BitDefender7.60825.9767087.170872008-01-23-
21.141
CA (VET)9.0.0.14331.3.54792008-01-23-
5.777
ClamAV 0.91.255312008-01-23-
0.000
Comodo2.112.0.0.4132008-01-23-
2.372
CP Secure1.1.0.6952008.01.232008-01-23-
51.254
Dr.WEB4.44.0.91702008.01.232008-01-23-
32.399
ewido4.0.0.22008.01.232008-01-23-
4.618
F-PROT4.4.1.52200801222008-01-22Possible W32/Heuristic-400!Eldorado (not disinfectable)
15.003
F-SECURE5.51.61002008.01.23.022008-01-23-
24.890
IKARUST3.1.01.152008.01.23.701902008-01-23-
2.163
MKS_VIR2.012008.01.232008-01-23-
20.330
NOD322.70.1028172008-01-23-
0.434
NORMAN5.91.105.902008-01-21-
33.317
nProtect2008-01-23.0011469792008-01-23Trojan-PWS/W32.WebGame.1402078
11.495
PrevxV2200801232008-01-23-
3.448
QuickHeal9.002008.01.222008-01-22-
6.389
SOPHOS2.49.14.212008-01-08-
0.000
The Hacker6.2.9v001952008-01-22-
3.685
VBA323.12.2.520080123.05122008-01-23-
8.707
ViRobot200801232008.01.232008-01-23-
2.657
VirusBuster4.3.19:99.120.6/11.02008-01-22-
12.012
卡巴斯基5.5.102008.01.232008-01-23-
47.271
安博士V32008.01.23.112008.01.232008-01-23Win-Trojan/KorGameHack.1402078
1.957
江民杀毒10.00.6502008.01.222008-01-22-
3.070
熊猫卫士9.04.03.00012008.01.222008-01-22-
5.993
瑞星19.020.28.02.002008-01-21-
2.915
赛门铁克1.3.0.2420080122.0252008-01-22-
0.317
趋势8.500-10014.958.102008-01-23-
0.089
迈克菲5.2.0052132008-01-22-
11.212
金山毒霸2007.6.20.2492008.1.232008-01-23-
3.270
飞塔2.81-3.118.6632008-01-23-
5.652
回复

举报

ALEXBLAIR
发表于 2008-1-24 00:26:26 | 显示全部楼层
文件名称 :  temp01.rar
文件大小 :  333815 byte
文件类型 :  RAR archive data, v1d, os
MD5 :  0b16f58d3d7c8b5578b071cecfdcc623
SHA1 :  fdd895d91471e2e90ad1a340a6cd3d418b84cad7
扫描结果
扫描结果 :  8%的杀软(3/36)报告发现病毒
时间 :  2008/01/24 00:21:01 (CST)
软件名称引擎版本
病毒库版本
病毒库时间
扫描结果
时间
a-squared3.0.0.1262008.01.222008-01-22-
6.379
AntiVir7.6.0.487.0.2.352008-01-23-
17.675
Arcavir1.0.42008012300072008-01-23-
10.816
AVAST1.0.8080123-12008-01-23-
3.890
AVG7.5.51.442269.19.9/12392008-01-23-
17.076
BitDefender7.60825.9767197.170882008-01-24-
20.089
CA (VET)9.0.0.14331.3.54792008-01-23-
13.293
ClamAV 0.91.255312008-01-23-
14.865
Comodo2.112.0.0.4132008-01-23-
1.468
CP Secure1.1.0.6952008.01.232008-01-23-
19.112
Dr.WEB4.44.0.91702008.01.232008-01-23-
17.155
ewido4.0.0.22008.01.232008-01-23-
2.826
F-PROT4.4.1.52200801222008-01-22Possible W32/Heuristic-400!Eldorado (not disinfectable)
7.150
F-SECURE5.51.61002008.01.23.022008-01-23-
0.097
IKARUST3.1.01.152008.01.23.701902008-01-23-
2.113
MKS_VIR2.012008.01.232008-01-23-
8.864
NOD322.70.1028172008-01-23-
0.163
NORMAN5.91.105.902008-01-23-
12.530
nProtect2008-01-23.0011469792008-01-23Trojan-PWS/W32.WebGame.1402078
5.837
PrevxV2200801232008-01-23-
3.657
QuickHeal9.002008.01.222008-01-22-
4.288
SOPHOS2.49.14.212008-01-08-
7.652
The Hacker6.2.9v001952008-01-22-
0.979
VBA323.12.2.520080123.05122008-01-23-
6.189
ViRobot200801232008.01.232008-01-23-
1.362
VirusBuster4.3.19:99.120.7/11.02008-01-23-
7.794
卡巴斯基5.5.102008.01.232008-01-23-
15.928
安博士V32008.01.23.112008.01.232008-01-23Win-Trojan/KorGameHack.1402078
2.456
江民杀毒10.00.6502008.01.222008-01-22-
2.473
熊猫卫士9.04.03.00012008.01.222008-01-22-
3.865
瑞星19.020.28.02.002008-01-21-
2.127
赛门铁克1.3.0.2420080122.0252008-01-22-
0.197
趋势8.500-10014.958.102008-01-23-
0.091
迈克菲5.2.0052132008-01-22-
5.120
金山毒霸2007.6.20.2492008.1.232008-01-23-
1.632
飞塔2.81-3.118.6632008-01-23-
2.740
注意: 就算报告发现病毒，也可能是杀软误报，请根据查毒结果自行判断
复制到剪贴板
回复

举报

wangjay1980
发表于 2008-1-24 09:54:12 | 显示全部楼层
Hello.
No malicious software was found in the attached file.
-----------------
Regards, Vladimir Krylov
Virus Analyst, Kaspersky Lab.

Ph.: +7(095) 797-8700
E-mail: newvirus@kaspersky.com
http://www.kaspersky.com   http://www.viruslist.com


> Attachment: temp01.rar


Hello.
No malicious software was found in the attached file.
-----------------
Regards, Vladimir Krylov
Virus Analyst, Kaspersky Lab.

Ph.: +7(095) 797-8700
E-mail: newvirus@kaspersky.com
http://www.kaspersky.com   http://www.viruslist.com


> Attachment: LeapFTP.zip

[ 本帖最后由 wangjay1980 于 2008-1-24 11:08 编辑 ]
回复

举报

觅寒枚
发表于 2008-1-24 10:25:05 | 显示全部楼层
还真是如楼主所言
回复

举报

kkgh
发表于 2008-1-24 10:49:11 | 显示全部楼层
微点干掉
回复

举报

hj5abc
发表于 2008-1-24 12:16:36 | 显示全部楼层
[ Changes to filesystem ]
    * Creates file C:\WINDOWS\TEMP\sample1.exe.
回复

举报

luoice
发表于 2008-1-24 17:27:54 | 显示全部楼层
不敢试，风险太大！
回复

举报

沸沸
发表于 2008-1-24 17:39:20 | 显示全部楼层
VC++ 5.0编译
回复

举报

mrxiezone
发表于 2008-1-24 17:42:18 | 显示全部楼层
上报temp01.rar指avira 说是无毒的
回复

举报

llgiggs
头像被屏蔽
发表于 2008-1-24 17:50:24 | 显示全部楼层
我沒看錯的話，第2個生成物安博士報了

-------------------------------------------------------------------------------------------

剛剛自己以身試法，打開了病毒文件才發現我沒打開SSM ，瞬間打開SSM，查看系統進程，發現temp01.exe，手動關閉，成功，查看硬盤下各exe文件，未發現有被感染的，再在SSM打開情況下運行，沒有任何監視報告

後來無意中看到一個以前沒有的進程，不知道是不是病毒帶來的，有待于探討。。。

---------------------------------------------------------------------------------------------------------------

紅傘抓到的病毒，應該是在這個過程中產生的。太大，大家可以到網盤下載：http://www.mediafire.com/?22e5zom9ue5


掃描報告如下：

VirSCAN.org Scanned Report :
Scanned time   : 2008/01/24 18:14:50 (CST)
Scanner results: 6%的杀软(2/36)报告发现病毒
File Name      : RCXE9.zip
File Size      : 1408704 byte
File Type      : MS-DOS executable (EXE), OS/2 or MS Windows
MD5            : 2b3e01895d88c1a33b4453a3032f2c20
SHA1           : 42929fe7c7228055c66133266829d65bea7457ed
Online report  : http://virscan.org/report/281da9587d936562fefee56d3e3e18ff.html
Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
a-squared      3.0.0.126       2008.01.23        2008-01-23  4.08   -
安博士V3       2008.01.23.11   2008.01.23        2008-01-23  3.41   -
AntiVir        7.6.0.48        7.0.2.38          2008-01-24  6.35   HEUR/Damaged
Arcavir        1.0.4           200801231647      2008-01-23  5.36   -
AVAST          1.0.8           080123-2          2008-01-23  12.09  -
AVG            7.5.51.442      269.19.9/1239     2008-01-23  7.26   -
BitDefender    7.60825.976797  7.17103           2008-01-24  13.47  -
CA (VET)       9.0.0.143       31.3.5482         2008-01-24  17.78  -
ClamAV         0.92            5542              2008-01-24  0.42   -
Comodo         2.11            2.0.0.414         2008-01-24  1.20   -
CP Secure      1.1.0.695       2008.01.24        2008-01-24  13.96  -
Dr.WEB         4.44.0.9170     2008.01.24        2008-01-24  7.06   -
ewido          4.0.0.2         2008.01.23        2008-01-23  2.53   -
F-PROT         4.4.1.52        20080123          2008-01-23  2.92   -
F-SECURE       5.51.6100       2008.01.24.02     2008-01-24  0.08   -
飞塔           2.81-3.11       8.665             2008-01-24  1.90   -
ViRobot        20080123        2008.01.23        2008-01-23  0.39   -
IKARUS         T3.1.01.15      2008.01.24.70195  2008-01-24  1.57   -
江民杀毒       10.00.650       2008.01.23        2008-01-23  1.52   -
卡巴斯基       5.5.10          2008.01.24        2008-01-24  14.93  -
金山毒霸       2007.6.20.249   2008.1.24         2008-01-24  1.67   -
迈克菲         5.2.00          5214              2008-01-23  5.18   -
MKS_VIR        2.01            2008.01.24        2008-01-24  8.57   Heur.Win95
NOD32          2.70.10         2818              2008-01-23  0.14   -
NORMAN         5.91.10         5.90              2008-01-23  9.75   -
熊猫卫士       9.04.03.0001    2008.01.23        2008-01-23  8.01   -
趋势           8.500-1001      4.960.03          2008-01-23  0.00   -
Prevx          V2              20080124          2008-01-24  6.11   -
QuickHeal      9.00            2008.01.22        2008-01-22  4.04   -
瑞星           19.0            20.28.02.00       2008-01-21  2.07   -
SOPHOS         2.53.1          4.25              2008-01-24  11.68  -
赛门铁克       1.3.0.24        20080123.023      2008-01-23  0.22   -
nProtect       2008-01-24.00   1148365           2008-01-24  6.20   -
The Hacker     6.2.9           v00196            2008-01-23  1.31   -
VBA32          3.12.2.5        20080123.0512     2008-01-23  2.77   -
VirusBuster    4.3.19:9        9.120.7/11.0      2008-01-23  4.89   -

[ 本帖最后由 llgiggs 于 2008-1-24 18:20 编辑 ]

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x
回复

举报

下一页 »
123下一页
返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-5-25 14:25 , Processed in 0.104869 second(s), 15 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究，不得将上述内容用于商业或者其他非法用途，否则产生的一切后果自负，本站信息来自网络，版权争议问题与本站无关，您必须在下载后的24小时之内从您的电脑中彻底删除上述信息，如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表