收藏本站 |切换到宽版 | 更换论坛皮肤
 找回密码  忘记邮箱  QQ快速登录  快速登录  快速注册

卡饭»论坛 › 安全区 › 病毒样本 分享&分析区 › 红伞独报的3个，大家随便看看吧(+1)
返回列表 发新帖
查看: 2100|回复: 6
收起左侧

[可疑文件] 红伞独报的3个，大家随便看看吧(+1)

[复制链接]
wolffshen
发表于 2008-2-24 23:07:58 | 显示全部楼层 |阅读模式
3个红伞独报的文件，皇帝和可疑就无视了，不知道有没有问题，就先整理到这里了，Ie2k.dat应该是注册表文件，加1个
文件 Ie2k.dat 接收于 2008.02.24 15:13:58 (CET)
反病毒引擎        版本        最后更新        扫描结果
AhnLab-V3        2008.2.22.0        2008.02.22        -
AntiVir        7.6.0.67        2008.02.22        TR/RegLowZones
Authentium        4.93.8        2008.02.24        -
Avast        4.7.1098.0        2008.02.23        -
AVG        7.5.0.516        2008.02.24        -
BitDefender        7.2        2008.02.24        -
CAT-QuickHeal        9.50        2008.02.22        -
ClamAV        0.92.1        2008.02.24        -
DrWeb        4.44.0.09170        2008.02.24        -
eSafe        7.0.15.0        2008.02.21        -
eTrust-Vet        31.3.5557        2008.02.23        -
Ewido        4.0        2008.02.24        -
FileAdvisor        1        2008.02.24        -
Fortinet        3.14.0.0        2008.02.24        -
F-Prot        4.4.2.54        2008.02.23        -
F-Secure        6.70.13260.0        2008.02.23        -
Ikarus        T3.1.1.20        2008.02.24        Trojan.WinREG.LowZones.a#1
Kaspersky        7.0.0.125        2008.02.24        -
McAfee        5236        2008.02.22        -
Microsoft        1.3204        2008.02.24        -
NOD32v2        2898        2008.02.23        -
Norman        5.80.02        2008.02.22        -
Panda        9.0.0.4        2008.02.24        -
Prevx1        V2        2008.02.24        -
Rising        20.32.62.00        2008.02.24        -
Sophos        4.26.0        2008.02.24        -
Sunbelt        3.0.893.0        2008.02.23        -
Symantec        10        2008.02.24        -
TheHacker        6.2.9.228        2008.02.23        -
VBA32        3.12.6.1        2008.02.21        -
VirusBuster        4.3.26:9        2008.02.23        -
Webwasher-Gateway        6.6.2        2008.02.23        Trojan.RegLowZones
附加信息
File size: 245904 bytes
MD5: f6129ac11eaa651ec5e4a9e417063592
SHA1: 4cb12398ba9231296250bea99cf61f63666dd0bd
PEiD: -
packers: Unicode
packers: Unicode
反病毒引擎        版本        最后更新        扫描结果
AhnLab-V3        2008.2.22.0        2008.02.22        -
AntiVir        7.6.0.67        2008.02.22        DR/Zlob.CEQ
Authentium        4.93.8        2008.02.24        -
Avast        4.7.1098.0        2008.02.23        -
AVG        7.5.0.516        2008.02.24        -
BitDefender        7.2        2008.02.24        -
CAT-QuickHeal        9.50        2008.02.22        -
ClamAV        0.92.1        2008.02.24        -
DrWeb        4.44.0.09170        2008.02.24        -
eSafe        7.0.15.0        2008.02.21        -
eTrust-Vet        31.3.5557        2008.02.23        -
Ewido        4.0        2008.02.24        -
FileAdvisor        1        2008.02.24        -
Fortinet        3.14.0.0        2008.02.24        -
F-Prot        4.4.2.54        2008.02.23        -
F-Secure        6.70.13260.0        2008.02.23        -
Ikarus        T3.1.1.20        2008.02.24        -
Kaspersky        7.0.0.125        2008.02.24        -
McAfee        5236        2008.02.22        -
Microsoft        1.3204        2008.02.24        -
NOD32v2        2898        2008.02.23        -
Norman        5.80.02        2008.02.22        -
Panda        9.0.0.4        2008.02.24        Suspicious file
Prevx1        V2        2008.02.24        -
Rising        20.32.62.00        2008.02.24        -
Sophos        4.26.0        2008.02.24        -
Sunbelt        3.0.893.0        2008.02.23        -
Symantec        10        2008.02.24        -
TheHacker        6.2.9.228        2008.02.23        -
VBA32        3.12.6.1        2008.02.21        -
VirusBuster        4.3.26:9        2008.02.23        -
Webwasher-Gateway        6.6.2        2008.02.23        Trojan.Dropper.Zlob.CEQ

附加信息
File size: 40231 bytes
MD5: 62e1c38f657259783f1bd24080352881
SHA1: 6410566916c264c04994cae92436bb4dfd10c733
PEiD: -

文件 KuGoo3DownXControl.ocx 接收于 2008.02.24 23:36:32 (CET)
反病毒引擎版本最后更新扫描结果
AhnLab-V32008.2.22.02008.02.22-
AntiVir7.6.0.672008.02.24ADSPY/KuGoo.GGG
Authentium4.93.82008.02.24-
Avast4.7.1098.02008.02.24-
AVG7.5.0.5162008.02.24-
BitDefender7.22008.02.24-
CAT-QuickHeal9.502008.02.22-
ClamAV0.92.12008.02.24-
DrWeb4.44.0.091702008.02.24-
eSafe7.0.15.02008.02.21-
eTrust-Vet31.3.55572008.02.23-
Ewido4.02008.02.24-
FileAdvisor12008.02.24-
Fortinet3.14.0.02008.02.24-
F-Prot4.4.2.542008.02.24-
F-Secure6.70.13260.02008.02.23-
IkarusT3.1.1.202008.02.24-
Kaspersky7.0.0.1252008.02.24-
McAfee52362008.02.22-
Microsoft1.32042008.02.24-
NOD32v228982008.02.23-
Norman5.80.022008.02.22-
Panda9.0.0.42008.02.24-
Prevx1V22008.02.24Heuristic: Suspicious Self Modifying File
Rising20.32.62.002008.02.24-
Sophos4.26.02008.02.24Sus/Behav-113
Sunbelt3.0.893.02008.02.23-
Symantec102008.02.24-
TheHacker6.2.9.2282008.02.23-
VBA323.12.6.12008.02.21-
VirusBuster4.3.26:92008.02.24-
Webwasher-Gateway6.6.22008.02.24Ad-Spyware.KuGoo.GGG
附加信息
File size: 503808 bytes
MD5: 20ff111a96038b6c86016945e923ccc0
SHA1: 3013feec276e821ca3c60c538b7fb8d12736e997
PEiD: -
Prevx info: http://info.prevx.com/aboutprogr ... 7299A2D8C005D76FC24
        反病毒引擎        版本        最后更新        扫描结果
AhnLab-V3        2008.2.22.0        2008.02.22        -
AntiVir        7.6.0.67        2008.02.24        ADSPY/KuGoo.GGG
Authentium        4.93.8        2008.02.24        -
Avast        4.7.1098.0        2008.02.24        -
AVG        7.5.0.516        2008.02.24        -
BitDefender        7.2        2008.02.24        -
CAT-QuickHeal        9.50        2008.02.22        -
ClamAV        0.92.1        2008.02.24        -
DrWeb        4.44.0.09170        2008.02.24        -
eSafe        7.0.15.0        2008.02.21        -
eTrust-Vet        31.3.5557        2008.02.23        -
Ewido        4.0        2008.02.24        -
FileAdvisor        1        2008.02.24        -
Fortinet        3.14.0.0        2008.02.24        -
F-Prot        4.4.2.54        2008.02.24        -
F-Secure        6.70.13260.0        2008.02.23        -
Ikarus        T3.1.1.20        2008.02.24        -
Kaspersky        7.0.0.125        2008.02.24        -
McAfee        5236        2008.02.22        -
Microsoft        1.3204        2008.02.24        -
NOD32v2        2898        2008.02.23        -
Norman        5.80.02        2008.02.22        -
Panda        9.0.0.4        2008.02.24        -
Prevx1        V2        2008.02.24        Heuristic: Suspicious Self Modifying File
Rising        20.32.62.00        2008.02.24        -
Sophos        4.26.0        2008.02.24        Sus/Behav-113
Sunbelt        3.0.893.0        2008.02.23        -
Symantec        10        2008.02.24        -
TheHacker        6.2.9.228        2008.02.23        -
VBA32        3.12.6.1        2008.02.21        -
VirusBuster        4.3.26:9        2008.02.24        -
Webwasher-Gateway        6.6.2        2008.02.24        Ad-Spyware.KuGoo.GGG

附加信息
File size: 503808 bytes
MD5: 20ff111a96038b6c86016945e923ccc0
SHA1: 3013feec276e821ca3c60c538b7fb8d12736e997
PEiD: -
Prevx info: http://info.prevx.com/aboutprogr ... 7299A2D8C005D76FC24

[ 本帖最后由 wolffshen 于 2008-2-25 06:48 编辑 ]

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x
回复

举报

wangjay1980
发表于 2008-2-24 23:15:11 | 显示全部楼层
没记错的话，应该都上报过卡巴
回复

举报

capsshift
发表于 2008-2-24 23:15:21 | 显示全部楼层
红伞报的，就不下载了。
回复

举报

清蒸波波面
发表于 2008-2-24 23:19:46 | 显示全部楼层
费尔飘了
回复

举报

allinwonderi
发表于 2008-2-24 23:54:22 | 显示全部楼层
Arcabit pass.
回复

举报

wolffshen
 楼主| 发表于 2008-2-25 06:49:24 | 显示全部楼层
加了1个，大家再看看
回复

举报

天下无毒
发表于 2008-2-25 08:41:50 | 显示全部楼层
EAV挂了
回复

举报

返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-9-17 05:55 , Processed in 0.293669 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究，不得将上述内容用于商业或者其他非法用途，否则产生的一切后果自负，本站信息来自网络，版权争议问题与本站无关，您必须在下载后的24小时之内从您的电脑中彻底删除上述信息，如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表