0/32 的樣本來了！

显示全部楼层 · 发表于 2008-2-27 23:21:10

已分析档案:
MD5: 4c739ef3b15cf664f115e5da4422115d
日期 2008.02.26 21:00:25 (CET) [<1D]
结果 0/32
Permalink: analisis/9b5188a9c37c0a94db23005e131ce923

显示全部楼层 · 发表于 2008-2-27 23:25:54

deleted: Trojan program Trojan.Win32.Disabler.y File: C:\Documents and Settings\Owner\×ÀÃæ\del.rar/del.exe

[ 本帖最后由 wangjay1980 于 2008-2-28 15:54 编辑 ]

显示全部楼层 · 发表于 2008-2-27 23:26:14

发现可疑程序
程序:
C:\DOCUMENTS AND SETTINGS\WO\LOCAL SETTINGS\TEMP\RAR$EX00.000\DEL.EXE
是可疑程序!
试图修改关键系统文件!
是否阻止该进程继续运行?

楼主确定是病毒吗??

[ 本帖最后由 taiw_1144 于 2008-2-28 08:37 编辑 ]

显示全部楼层 · 发表于 2008-2-27 23:28:02

过费尔

显示全部楼层 · 发表于 2008-2-27 23:28:44

FS结果: 找到 1 恶意软件
Trojan:W32/Agent.EMP (病毒)
D:\Virus\Test\del.exe 操作: 删除

显示全部楼层 · 发表于 2008-2-27 23:29:00

红伞MISS了

显示全部楼层 · 发表于 2008-2-27 23:46:28

http://research.sunbelt-software.com/ViewMalware.aspx?id=3261420

似乎还没查出来，等等

显示全部楼层 · 发表于 2008-2-27 23:56:12

Norman的沙盘什么都没跑出来
del.exe : Not detected by Sandbox (Signature: NO_VIRUS)

[ DetectionInfo ]
* Sandbox name: NO_MALWARE
* Signature name: NO_VIRUS
* Compressed: NO
* TLS hooks: NO
* Executable type: Application
* Executable file structure: OK

[ General information ]
* File length: 28672 bytes.
* MD5 hash: 9ca3bd1b1713407593d7fa19e44e6207.

[ Process/window information ]
* Removes accounts rights "NULL" for account "NULL".

显示全部楼层 · 发表于 2008-2-28 08:41:55

Begin scan in 'C:\Documents and Settings\haha\桌面\del.rar'
C:\Documents and Settings\haha\桌面\del.rar
  [0] Archive type: RAR
  --> del.exe
   [DETECTION] Is the Trojan horse TR/DelAll.W
   [INFO]    A backup was created as '483203c3.qua'  ( QUARANTINE )

显示全部楼层 · 发表于 2008-2-28 09:50:22

原帖由 wolffshen 于 2008-2-27 23:28 发表
FS结果: 找到 1 恶意软件
Trojan:W32/Agent.EMP (病毒)
D:\Virus\Test\del.exe 操作: 删除

自家引擎

[病毒样本] 0/32 的樣本來了！

本帖子中包含更多资源