查看: 2494|回复: 13
收起左侧

[病毒样本] 在网易下的百度HI

[复制链接]
天使之城
发表于 2008-3-2 16:12:39 | 显示全部楼层 |阅读模式
VirSCAN.org Scanned Report :
Scanned time   : 2008/03/02 15:53:33 (CST)
Scanner results: 17%的杀软(6/36)报告发现病毒
File Name      : BaiduHi_1.0_Beta1.exe
File Size      : 5504816 byte
File Type      : MS-DOS executable (EXE), OS/2 or MS Windows
MD5            : 7eb704655bd931cd3dcf4aff7b520ddc
SHA1           : f23de633fd94490da935e5ae78c0aa4f087dd3f4
Online report  : http://virscan.org/report/b50c9c0af895d66c7515710c035b91fb.html
Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
a-squared      3.0.0.126       2008.03.01        2008-03-01  4.25   Trojan-Dropper.Win32.Agent.ug
安博士V3       2008.03.01.00   2008.03.01        2008-03-01  1.40   -
AntiVir        7.6.0.73        7.0.2.215         2008-02-29  5.90   -
Arcavir        1.0.4           200803011126      2008-03-01  20.67  -
AVAST          1.0.8           080301-0          2008-03-01  11.19  -
AVG            7.5.51.442      269.21.3/1306     2008-03-01  6.23   -
BitDefender    7.60825.984846  7.17828           2008-03-02  9.65   -
CA (VET)       9.0.0.143       31.3.5574         2008-02-29  23.41  -
ClamAV         0.92            6074              2008-03-02  26.99  Trojan.Downloader-24749
Comodo         2.11            2.0.0.451         2008-03-01  1.78   Trojan-Downloader.NSIS.Agent.n
CP Secure      1.1.0.715       2008.02.28        2008-02-28  75.60  -
Dr.WEB         4.44.0.9170     2008.03.01        2008-03-01  15.86  -
ewido          4.0.0.2         2008.03.01        2008-03-01  2.94   -
F-PROT         4.4.1.52        20080301          2008-03-01  5.34   -
F-SECURE       5.51.6100       2008.03.01.02     2008-03-01  13.27  -
飞塔           2.81-3.11       8.806             2008-03-02  3.58   -
ViRobot        20080229        2008.02.29        2008-02-29  0.73   -
IKARUS         T3.1.01.20      2008.02.26.70368  2008-02-26  3.79   Trojan-Downloader.4535
江民杀毒       10.00.650       2008.03.01        2008-03-01  2.23   -
卡巴斯基       5.5.10          2008.03.02        2008-03-02  25.19  -
金山毒霸       2007.6.20.249   2008.3.1          2008-03-01  2.04   -
迈克菲         5.2.00          5237              2008-02-25  4.95   -
Microsoft      1.3301          2008.03.02        2008-03-02  10.83  -
MKS_VIR        2.01            2008.03.01        2008-03-01  5.14   -
NORMAN         5.91.10         5.90              2008-02-28  12.94  -
熊猫卫士       9.04.03.0001    2008.03.01        2008-03-01  6.48   -
趋势           8.500-1001      5.132.33          2008-03-01  0.04   -
Prevx          V2              20080302          2008-03-02  14.37  TROJAN.DOWNLOADER.GEN
QuickHeal      9.00            2008.03.01        2008-03-01  5.45   -
瑞星           20.0            20.32.42.00       2008-02-22  5.36   -
SOPHOS         2.70.1          4.26              2008-02-26  3.73   -
赛门铁克       1.3.0.24        20080301.003      2008-03-01  0.98   -
nProtect       2008-03-01.00   1187789           2008-03-01  7.12   Trojan-Downloader/W32.Small.43492
The Hacker     6.2.9           v00231            2008-03-01  1.02   -
VBA32          3.12.6.2        20080302.0339     2008-03-02  65.48  -
VirusBuster    4.3.19:9        9.121.23/11.0     2008-02-25  25.46  -



我的费尔和铁壳没报,给高手分析下。呵呵
附件大小问题给下载地址

http://www.namipan.com/downfile/BaiduHi_1.0_Beta1.exe/48cc590bfc95d27168952fede9d7961120029b4f30ff5300

网易的原下载地址是:

http://tech.163.com/08/0229/08/45RT43HE000915BF.html

大大们上啊,我的机器环境不敢尝试。呵呵
ALEXBLAIR
发表于 2008-3-2 16:17:41 | 显示全部楼层
沙发

开始测试
~~~~~~~~~~~~~~~~

完全是误报
可能是自带的自动升级导致了误报为downloader
baidu hi
真的挺像msn的

[ 本帖最后由 ALEXBLAIR 于 2008-3-2 16:23 编辑 ]

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
天使之城
 楼主| 发表于 2008-3-2 16:25:11 | 显示全部楼层
呵呵,给大大内测了。
ALEXBLAIR
发表于 2008-3-2 16:27:10 | 显示全部楼层

回复 3楼 天使之城 的帖子

登陆后发现一个人都没有~~
很孤单阿~
swans
发表于 2008-3-2 16:33:38 | 显示全部楼层

回复 4楼 ALEXBLAIR 的帖子

我加你,这样就不会孤单了
天使之城
 楼主| 发表于 2008-3-2 16:59:00 | 显示全部楼层
百度帐号不值钱~
ALEXBLAIR
发表于 2008-3-2 17:00:57 | 显示全部楼层

回复 6楼 天使之城 的帖子

那是现在
1990年的时候,谁会想到6位数的qq值钱了?
~~~
ps:貌似还是不习惯开多个im聊天的感觉。。。。
BING126
头像被屏蔽
发表于 2008-3-2 17:02:15 | 显示全部楼层
不是病毒!
sam.to
发表于 2008-3-2 19:05:06 | 显示全部楼层
不上报卡巴,因為一定不入庫
Palkia
发表于 2008-3-2 19:33:38 | 显示全部楼层
原帖由 <i>ALEXBLAIR</i> 于 2008-3-2 16:27 发表 <a href="http://bbs.kafan.cn/redirect.php?goto=findpost&pid=2919105&ptid=211987" target="_blank"><img src="http://bbs.kafan.cn/images/common/back.gif" border="0" onclick="zoom(this)" onload="attachimg(this, 'load')" alt="" /></a><br />
<img src="images/smilies/default/xi33.gif" smilieid="59" border="0" alt="" /> 登陆后发现一个人都没有~~<br />
很孤单阿~
<br />
可以登陆??不是说现在只有百度内部的网可以登陆吗?
是不是用百度空间的号登的???
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-5-3 13:45 , Processed in 0.129685 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表