查看: 4297|回复: 23
收起左侧

[病毒样本] 竟然过三巨头

[复制链接]
ygqlwlf2006
头像被屏蔽
发表于 2008-2-12 23:47:58 | 显示全部楼层 |阅读模式
nod32抓的马一只,竟然过三大巨头Symantec、Kaspersky、McAfee....
File 81jupdiq.rar received on 02.12.2008 16:30:24 (CET)
AntivirusVersionLast UpdateResult
AhnLab-V32008.2.13.102008.02.12-
AntiVir7.6.0.652008.02.12HEUR/Malware
Authentium4.93.82008.02.11-
Avast4.7.1098.02008.02.12Win32:Baidubar-B
AVG7.5.0.5162008.02.12-
BitDefender7.22008.02.12-
CAT-QuickHealNone2008.02.12(Suspicious) - DNAScan
ClamAV0.922008.02.12-
DrWeb4.44.0.091702008.02.12-
eSafe7.0.15.02008.02.11Suspicious File
eTrust-Vet31.3.55302008.02.12-
Ewido4.02008.02.12-
FileAdvisor12008.02.12-
Fortinet3.14.0.02008.02.12-
F-Prot4.4.2.542008.02.11W32/BaiduBar.A.gen!Eldorado
F-Secure6.70.13260.02008.02.12-
IkarusT3.1.1.202008.02.12Virus.Win32.Baidubar.B
Kaspersky7.0.0.1252008.02.12-
McAfee52272008.02.11-
Microsoft1.32042008.02.11Trojan:Win32/Motsky
NOD32v228682008.02.12a variant of Win32/TrojanDownloader.Adload.NEW
Norman5.80.022008.02.12-
Panda9.0.0.42008.02.12Suspicious file
Prevx1V22008.02.12-
Rising20.29.22.002008.01.30-
Sophos4.26.02008.02.12-
Sunbelt2.2.907.02008.02.12VIPRE.Suspicious
Symantec102008.02.12-
TheHacker6.2.9.2172008.02.11-
VBA323.12.6.02008.02.11-
VirusBuster4.3.26:92008.02.12Trojan.DR.IEser.Gen!Pac
Webwasher-Gateway6.6.22008.02.12Heuristic.Malware

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
woai_jolin
发表于 2008-2-12 23:50:17 | 显示全部楼层
压缩包破坏

[ 本帖最后由 woai_jolin 于 2008-2-12 23:52 编辑 ]
ygqlwlf2006
头像被屏蔽
 楼主| 发表于 2008-2-13 00:06:54 | 显示全部楼层
楼主没有搞错吧,我在下载 的时候就提示有病毒了哪~
su-tt
发表于 2008-2-13 00:08:47 | 显示全部楼层
Virus or unwanted program 'HEUR/Malware [HEUR/Malware]'
detected in file 'C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\GDQFKHMN\81jupdiq[1].rar.
Action performed: Deny access
wolffshen
发表于 2008-2-13 00:09:27 | 显示全部楼层
没有压缩,是exe文件
su-tt
发表于 2008-2-13 00:11:25 | 显示全部楼层
右键打开是这样

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
taiw_1144
发表于 2008-2-13 00:13:09 | 显示全部楼层
发现未知后门程序,是否删除?
程序:
C:\DOCUMENTS AND SETTINGS\WO\桌面\81JUPDIQ.EXE
木马程序生成以下文件:
1) C:\WINDOWS\SYSTEM32\VGKWJMIVZCYSM.DLL
是否删除木马程序及其衍生物?
testhawk
发表于 2008-2-13 00:18:37 | 显示全部楼层
Virus or unwanted program 'HIDDENEXT/Crypted [HIDDENEXT/Crypted]'
detected in file f7hi8bs1.rar.
Action performed: Deny access
挪威的冬天
发表于 2008-2-13 00:27:57 | 显示全部楼层
有三巨头的凯尔特人一样会输球

信息        2008-02-13  00:26:30        您此次查毒共查出1个病毒以及危险代码                       
信息        2008-02-13  00:26:30        您此次查毒共查了内存模块0个,磁盘引导扇区0个,文件2个                       
信息        2008-02-13  00:26:30        金山毒霸主程序查毒过程结束,查毒方式:命令行查毒                       
风险程序        2008-02-13  00:26:30        C:\Users\挪威的冬天\Desktop\81jupdiq.rar        Win32.Adware.EjokT.ty.1214976        跳过,未处理
挪威的冬天
发表于 2008-2-13 00:28:57 | 显示全部楼层

回复 6楼 su-tt 的帖子

LZ 应该是 exe 直接改名 rar 上传的
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-4-28 05:11 , Processed in 0.129747 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表