收藏本站 |切换到宽版 | 更换论坛皮肤
 找回密码  忘记邮箱  QQ快速登录  快速登录  快速注册

卡饭»论坛 › 安全区 › 病毒样本 分享&分析区 › 帮忙看看！
12下一页
返回列表 发新帖
查看: 4057|回复: 15
收起左侧

[其他相关] 帮忙看看！

[复制链接]
bluex
发表于 2008-2-28 20:10:06 | 显示全部楼层 |阅读模式
RT

VirSCAN.org Scanned Report :
Scanner results: 39%的杀软(14/36)报告发现病毒
File Name      : im.rar
File Size      : 257200 byte
File Type      : RAR archive data, v1d, os
MD5            : 193378bb64aa20459a5e2f8415777b37
SHA1           : 7f9817cdafea7c248d70c072d1cd9a5be90b7bda
Online report  : http://virscan.org/report/82f012da3599f5e748f669c81fde8e31.html

Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
a-squared      3.0.0.126       2008.02.27        2008-02-27  3.67   -
安博士V3       2008.02.28.02   2008.02.28        2008-02-28  1.37   Win-Trojan/Xema.variant
AntiVir        7.6.0.67        7.0.2.205         2008-02-28  3.59   BDS/Hupigon.Gen
Arcavir        1.0.4           200802280135      2008-02-28  2.63   -
AVAST          1.0.8           080227-0          2008-02-27  7.69   -
AVG            7.5.51.442      269.21.1/1302     2008-02-27  4.75   -
BitDefender    7.60825.984240  7.17778           2008-02-28  6.65   Dropped:Backdoor.Agent.ZBD
CA (VET)       9.0.0.143       31.3.5571         2008-02-28  5.43   -
ClamAV         0.92            6022              2008-02-28  0.11   -
Comodo         2.11            2.0.0.449         2008-02-28  1.60   Trojan.Win32.Delf.arq
CP Secure      1.1.0.715       2008.02.28        2008-02-28  7.86   Troj.W32.Delf.arq
Dr.WEB         4.44.0.9170     2008.02.28        2008-02-28  8.98   Trojan.DownLoader.47227
ewido          4.0.0.2         2008.02.27        2008-02-27  2.50   -
F-PROT         4.4.1.52        20080227          2008-02-27  4.13   -
F-SECURE       5.51.6100       2008.02.28.03     2008-02-28  0.49   -
飞塔           2.81-3.11       8.800             2008-02-28  2.51   -
ViRobot        20080228        2008.02.28        2008-02-28  0.68   Trojan.Win32.Delf.565248.B
IKARUS         T3.1.01.20      2008.02.26.70368  2008-02-26  3.37   BehavesLikeWin32.ExplorerHijack
江民杀毒       10.00.650       2008.02.26        2008-02-26  1.69   -
卡巴斯基       5.5.10          2008.02.28        2008-02-28  11.25  -
金山毒霸       2007.6.20.249   2008.2.28         2008-02-28  0.76   Win32.Troj.Delf.565760
迈克菲         5.2.00          5237              2008-02-25  2.30   -
Microsoft      1.3301          2008.02.28        2008-02-28  11.39  VirTool:Win32/DelfInject.gen!X
MKS_VIR        2.01            2008.02.27        2008-02-27  4.60   -
NORMAN         5.91.10         5.90              2008-02-27  16.93  Sandbox: W32/Agent.EDEH.dropper
熊猫卫士       9.04.03.0001    2008.02.27        2008-02-27  5.70   -
趋势           8.500-1001      5.128.09          2008-02-28  0.05   -
Prevx          V2              20080228          2008-02-28  2.70   -
QuickHeal      9.00            2008.02.27        2008-02-27  2.74   -
瑞星           20.0            20.32.42.00       2008-02-22  2.90   -
SOPHOS         2.70.1          4.26              2008-02-26  8.19   Mal/Behav-043
赛门铁克       1.3.0.24        20080227.003      2008-02-27  0.43   -
nProtect       2008-02-28.01   1184966           2008-02-28  6.80   Trojan/W32.Agent.565248.B
The Hacker     6.2.9           v00229            2008-02-25  1.28   -
VBA32          3.12.6.2        20080227.2358     2008-02-27  3.53   Backdoor.XiaoBird.1 (suspicious)
VirusBuster    4.3.19:9        9.121.23/11.0     2008-02-25  6.14   -

[ 本帖最后由 bluex 于 2008-2-28 20:16 编辑 ]

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x
回复

举报

悠柚
发表于 2008-2-28 20:13:46 | 显示全部楼层
囧，zaav，小a，小海螺 miss
回复

举报

悠柚
发表于 2008-2-28 20:16:09 | 显示全部楼层
文件名称 :            im.rar
    文件大小 :           257200 byte
    文件类型 :           RAR archive data, v1d, os
    MD5 :           193378bb64aa20459a5e2f8415777b37
    SHA1 :           7f9817cdafea7c248d70c072d1cd9a5be90b7bda

扫描结果
    扫描结果 :           39%的杀软(14/36)报告发现病毒
    软件名称 ↓         引擎版本         病毒库版本         病毒库时间         扫描结果         时间
    a-squared         3.0.0.126         2008.02.27         2008-02-27        
    -
            3.672
    AntiVir         7.6.0.67         7.0.2.205         2008-02-28        
    BDS/Hupigon.Gen
            3.593
    Arcavir         1.0.4         200802280135         2008-02-28        
    -
            2.632
    AVAST         1.0.8         080227-0         2008-02-27        
    -
            7.691
    AVG         7.5.51.442         269.21.1/1302         2008-02-27        
    -
            4.749
    BitDefender         7.60825.984240         7.17778         2008-02-28        
    Dropped:Backdoor.Agent.ZBD
            6.646
    CA (VET)         9.0.0.143         31.3.5571         2008-02-28        
    -
            5.435
    ClamAV         0.92         6022         2008-02-28        
    -
            0.107
    Comodo         2.11         2.0.0.449         2008-02-28        
    Trojan.Win32.Delf.arq
            1.600
    CP Secure         1.1.0.715         2008.02.28         2008-02-28        
    Troj.W32.Delf.arq
            7.857
    Dr.WEB         4.44.0.9170         2008.02.28         2008-02-28        
    Trojan.DownLoader.47227
            8.976
    ewido         4.0.0.2         2008.02.27         2008-02-27        
    -
            2.500
    F-PROT         4.4.1.52         20080227         2008-02-27        
    -
            4.133
    F-SECURE         5.51.6100         2008.02.28.03         2008-02-28        
    -
            0.489
    IKARUS         T3.1.01.20         2008.02.26.70368         2008-02-26        
    BehavesLikeWin32.ExplorerHijack
            3.367
    Microsoft         1.3301         2008.02.28         2008-02-28        
    VirTool:Win32/DelfInject.gen!X
            11.392
    MKS_VIR         2.01         2008.02.27         2008-02-27        
    -
            4.602
    NORMAN         5.91.10         5.90         2008-02-27        
    Sandbox: W32/Agent.EDEH.dropper
            16.932
    nProtect         2008-02-28.01         1184966         2008-02-28        
    Trojan/W32.Agent.565248.B
            6.804
    Prevx         V2         20080228         2008-02-28        
    -
            2.697
    QuickHeal         9.00         2008.02.27         2008-02-27        
    -
            2.738
    SOPHOS         2.70.1         4.26         2008-02-26        
    Mal/Behav-043
            8.190
    The Hacker         6.2.9         v00229         2008-02-25        
    -
            1.279
    VBA32         3.12.6.2         20080227.2358         2008-02-27        
    Backdoor.XiaoBird.1 (suspicious)
            3.528
    ViRobot         20080228         2008.02.28         2008-02-28        
    Trojan.Win32.Delf.565248.B
            0.678
    VirusBuster         4.3.19:9         9.121.23/11.0         2008-02-25        
    -
            6.141
    卡巴斯基         5.5.10         2008.02.28         2008-02-28        
    -
            11.252
    安博士V3         2008.02.28.02         2008.02.28         2008-02-28        
    Win-Trojan/Xema.variant
            1.374
    江民杀毒         10.00.650         2008.02.26         2008-02-26        
    -
            1.687
    熊猫卫士         9.04.03.0001         2008.02.27         2008-02-27        
    -
            5.704
    瑞星         20.0         20.32.42.00         2008-02-22        
    -
            2.895
    赛门铁克         1.3.0.24         20080227.003         2008-02-27        
    -
            0.430
    趋势         8.500-1001         5.128.09         2008-02-28        
    -
            0.048
    迈克菲         5.2.00         5237         2008-02-25        
    -
            2.299
    金山毒霸         2007.6.20.249         2008.2.28         2008-02-28        
    Win32.Troj.Delf.565760
            0.762
    飞塔         2.81-3.11         8.800         2008-02-28        
    -
            2.509
回复

举报

28654621
头像被屏蔽
发表于 2008-2-28 20:18:03 | 显示全部楼层
D:\download\im.rar>>百度im.exe        Trojan.Undef.avw.lmls        木马        还未处理
回复

举报

wolffshen
发表于 2008-2-28 20:19:44 | 显示全部楼层
FS过，不过系统控制有卡下来，而且在沙盘里启动NOD32的服务？非常可疑

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x
回复

举报

dikex
发表于 2008-2-28 20:26:44 | 显示全部楼层
借百度IM之名……
貌似鸽子类
回复

举报

wangjay1980
发表于 2008-2-28 20:36:37 | 显示全部楼层
detected: virus Heur.Trojan.Generic (modification)        File: C:\Documents and Settings\Owner\×ÀÃæ\im.rar/°Ù¶Èim.exe

已 TO KL
回复

举报

qigang
发表于 2008-2-28 20:39:47 | 显示全部楼层

4/1

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Backdoor.Win32.RWX.fw   

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.33.32
回复

举报

wangjay1980
发表于 2008-2-28 21:14:08 | 显示全部楼层
Hello,

##.jpg_, ##.txt

No malicious code were found in these files.

##im.exe_ - Trojan.Win32.Delf.bck

New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.

Please quote all when answering.

--
Best regards, Kirill Erakhtin
Virus analyst, Kaspersky Lab.
e-mail: newvirus@kaspersky.com
http://www.kaspersky.com/

http://www.kaspersky.com/virusscanner - free online virus scanner.
http://www.kaspersky.com/helpdesk.html - technical support.



> Attachment: im.rar
回复

举报

曲中求
发表于 2008-2-28 21:21:13 | 显示全部楼层
2008-2-28 21:21:18        Kernel        File  'E:\病毒\im.rar' was sent to ESET for analysis.
回复

举报

下一页 »
12下一页
返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-12-17 10:47 , Processed in 0.095537 second(s), 2 queries , Redis On.

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究，不得将上述内容用于商业或者其他非法用途，否则产生的一切后果自负，本站信息来自网络，版权争议问题与本站无关，您必须在下载后的24小时之内从您的电脑中彻底删除上述信息，如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表