收藏本站 |切换到宽版 | 更换论坛皮肤
 找回密码  忘记邮箱  QQ快速登录  快速登录  快速注册

卡饭»论坛 › 安全区 › 病毒样本 分享&分析区 › MD5: 0A2957
12下一页
返回列表 发新帖
查看: 3152|回复: 11
收起左侧

[病毒样本] MD5: 0A2957

[复制链接]
自由
发表于 2008-2-7 09:21:09 | 显示全部楼层 |阅读模式
2天前的磁碟机，祝大家鼠年数一数二。
文件 Happy_new_year.exe 接收于 2008.02.07 02:25:08 (CET)
当前状态: 正在读取 ... 队列中 等待中 扫描中 完成 未发现 停止

结果: 9/32 (28.13%)

正在读取服务器信息中...
您的文件所排队列位置: 4.
预计开始时间为 47 和 68 秒之间.
扫描完成前请勿关闭窗口.
目前针对您的文件所进行的扫描进程已停止, 我们将会在稍后恢复.
如果您的等候时间超过 5 分钟, 请重新发送文件.
您的文件目前正在被 VirusTotal 扫描中,
结果将会稍后完成时生成.
格式化文本
打印结果


您的文件已过期或不存在.
目前服务已停止, 您的文件将会稍后的未知时间内进行扫描 (位置:
). 您可以继续等待回应 (自动读取) 或者在下面的表单内输入您的电子邮件地址, 并按下 "获取", 当扫描完成时, 系统会自动给您发送电子邮件通知.  
Email:



反病毒引擎版本最后更新扫描结果
AhnLab-V32008.2.6.102008.02.05-
AntiVir7.6.0.622008.02.06TR/Crypt.CFI.Gen
Authentium4.93.82008.02.06-
Avast4.7.1098.02008.02.06-
AVG7.5.0.5162008.02.06Generic9.AXZN
BitDefender7.22008.02.07-
CAT-QuickHeal9.002008.02.04-
ClamAV0.922008.02.07-
DrWeb4.44.0.091702008.02.06-
eSafe7.0.15.02008.01.28suspicious Trojan/Worm
eTrust-Vet31.3.55122008.02.05-
Ewido4.02008.02.06-
FileAdvisor12008.02.07-
Fortinet3.14.0.02008.02.06-
F-Prot4.4.2.542008.02.06-
F-Secure6.70.13260.02008.02.07-
IkarusT3.1.1.202008.02.07-
Kaspersky7.0.0.1252008.02.07-
McAfee52242008.02.06-
Microsoft1.32042008.02.06Virus:Win32/Xorer.A
NOD32v228542008.02.06Win32/Xorer.NAC
Norman5.80.022008.02.06-
Panda9.0.0.42008.02.06Suspicious file
Prevx1V22008.02.07-
Rising20.29.22.002008.01.30-
Sophos4.26.02008.02.07W32/Xorer-B
Sunbelt2.2.907.02008.02.07-
Symantec102008.02.07-
TheHacker6.2.9.2112008.02.06-
VBA323.12.6.02008.02.07-
VirusBuster4.3.26:92008.02.06Win32.Xorer.Gen
Webwasher-Gateway6.6.22008.02.06Trojan.Crypt.CFI.Gen
附加信息
File size: 96256 bytes
MD5: 0a29573b5fa6ade03622e83dae104b6d
SHA1: cd23568a3d88c3794200b05ce184a44e73c36b6b
PEiD: UPX 2.90 [LZMA] -> Markus Oberhumer, Laszlo Molnar & John Reiser
packers: UPX
packers: UPX
packers: PE_Patch.UPX, UPX


[ 本帖最后由 自由 于 2008-2-7 09:29 编辑 ]

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x
回复

举报

Graybird
发表于 2008-2-7 09:23:38 | 显示全部楼层
Starting the file scan:

Begin scan in 'E:\Happy new year.rar'
E:\Happy new year.rar
  [0] Archive type: RAR
  --> Happy new year.exe
      [DETECTION] Is the Trojan horse TR/Crypt.CFI.Gen
      [INFO]      The file was deleted!
回复

举报

sharkkong
头像被屏蔽
发表于 2008-2-7 09:46:13 | 显示全部楼层
将在计算机重新启动后删除: 病毒 Virus.Win32.Xorer.du        文件: C:\Sandbox\紫枫\DefaultBox\drive\C\WINDOWS\system32\Com\netcfg.dll//PE_Patch.UPX//UPX
已删除: 病毒 Virus.Win32.Xorer.dt        文件: C:\Sandbox\紫枫\DefaultBox\drive\C\WINDOWS\system32\com\smss.exe
已删除: 病毒 Virus.Win32.Xorer.du        文件: C:\Sandbox\紫枫\DefaultBox\drive\C\WINDOWS\system32\com\netcfg.000//PE_Patch.UPX//UPX
已删除: 病毒 Virus.Win32.Xorer.du        文件: C:\Sandbox\紫枫\DefaultBox\drive\C\WINDOWS\system32\dnsq.dll//PE_Patch.UPX//UPX

沙盘下运行发现。不过为时已晚，好在卡巴可以清楚。
回复

举报

jehovah_king
头像被屏蔽
发表于 2008-2-7 09:55:18 | 显示全部楼层
2008-2-7 9:53:46        File: C:\Documents and Settings\jehovah_king\×ÀÃæ\Happy new year.rar        archive RAR       
2008-2-7 9:53:46        File: C:\Documents and Settings\jehovah_king\×ÀÃæ\Happy new year.rar/Happy new year.exe        packed file PE_Patch.UPX       
2008-2-7 9:53:46        File: C:\Documents and Settings\jehovah_king\×ÀÃæ\Happy new year.rar/Happy new year.exe//PE_Patch.UPX        packed file UPX       
2008-2-7 9:53:47        File: C:\Documents and Settings\jehovah_king\×ÀÃæ\Happy new year.rar/Happy new year.exe//PE_Patch.UPX//UPX        ok        scanned
2008-2-7 9:53:48        File: C:\Documents and Settings\jehovah_king\×ÀÃæ\Happy new year.rar/Happy new year.exe//PE_Patch.UPX        ok        scanned
2008-2-7 9:53:49        File: C:\Documents and Settings\jehovah_king\×ÀÃæ\Happy new year.rar/Happy new year.exe        ok        scanned
2008-2-7 9:53:49        File: C:\Documents and Settings\jehovah_king\×ÀÃæ\Happy new year.rar        ok        scanned
回复

举报

leonfg
发表于 2008-2-7 10:27:17 | 显示全部楼层

C:\Documents and Settings\GUNDAM\桌面\Happy » RAR » Happy new year.exe - Win32/Xorer.NAC virus
回复

举报

wsboy
发表于 2008-2-7 10:42:24 | 显示全部楼层
江民挂了
回复

举报

我自逍遥
发表于 2008-2-7 11:17:54 | 显示全部楼层
avg8.0报了  

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x
回复

举报

冷冷
发表于 2008-2-7 13:01:29 | 显示全部楼层


没有让他一直感染下去~~~太危险了！

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x
回复

举报

woai_jolin
发表于 2008-2-7 13:02:41 | 显示全部楼层
Scan Log
Version of virus signature database: 2854 (20080206)
Date: 2008-2-7  Time: 13:02:22
Scanned disks, folders and files: G:\v\Happy_new_year.rar
G:\v\Happy_new_year.rar » RAR » Happy new year.exe - Win32/Xorer.NAC virus - was a part of the deleted object
Number of scanned objects: 2
Number of threats found: 1
Time of completion: 13:02:22  Total scanning time: 0 sec (00:00:00)
回复

举报

qigang
发表于 2008-2-7 14:04:21 | 显示全部楼层

3/0

rising20.30.20未杀！
回复

举报

下一页 »
12下一页
返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-5-3 22:17 , Processed in 0.137229 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究，不得将上述内容用于商业或者其他非法用途，否则产生的一切后果自负，本站信息来自网络，版权争议问题与本站无关，您必须在下载后的24小时之内从您的电脑中彻底删除上述信息，如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表