过所有杀软的病毒?

显示全部楼层 · 发表于 2008-3-19 00:38:45

多引擎上除误报王外没人报,但应该是毒.(VirSCAN.org 上只有卡巴更新了)

VirSCAN.org Scanned Report :
Scanned time : 2008/03/19 09:53:23 (CST)
Scanner results: 3%的杀软(1/36)报告发现病毒
File Name    : 52vip_yoyo1012.zip
File Size    : 161671 byte
File Type    : Zip archive data, at least v2.0 to extract
MD5          : 2dfa5a9d2ce23a8ad32566d4522756aa
SHA1          : 73e891588dfd18107f0667c63f5a759fb1af979c
Online report  : http://virscan.org/report/07169fa6b727d1df0b0d0b48c7cd4d46.html
Scanner       Engine Ver    Sig Ver          Sig Date Time Scan result
a-squared    3.0.0.126    2008.03.18       2008-03-18  5.25 -
安博士V3    2008.03.19.00 2008.03.19       2008-03-19  1.67 -
AntiVir       7.6.0.75       7.0.3.49       2008-03-18  10.01  -
Arcavir       1.0.4          200803181154    2008-03-18  8.43 -
AVAST       1.0.8          080318-1       2008-03-18  12.31  -
AVG          7.5.51.442    269.21.7/1334    2008-03-18  12.91  -
BitDefender 7.60825.1010920 7.18074          2008-03-19  12.60  -
CA (VET)    9.0.0.143    31.3.5625       2008-03-18  8.38 -
ClamAV       0.92          6294             2008-03-19  0.08 -
Comodo       2.11          2.0.0.468       2008-03-18  1.31 -
CP Secure    1.1.0.715    2008.03.19       2008-03-19  22.03  -
Dr.WEB       4.44.0.9170    2008.03.18       2008-03-18  11.97  -
ewido       4.0.0.2       2008.03.18       2008-03-18  3.26 -
F-PROT       4.4.1.52       20080318       2008-03-18  7.03 -
F-SECURE    5.51.6100    2008.03.18.03    2008-03-18  0.12 -
飞塔          2.81-3.11    8.861          2008-03-19  2.22 -
ViRobot       20080318       2008.03.18       2008-03-18  0.97 -
IKARUS       T3.1.01.20    2008.03.10.70432  2008-03-10  4.52 -
江民杀毒    10.00.650    2008.03.18       2008-03-18  1.69 -
卡巴斯基    5.5.10       2008.03.18       2008-03-18  18.42  not-a-virus:AdWare.Win32.Cinmus.dis
金山毒霸    2007.6.20.249 2008.3.18       2008-03-18  1.25 -
迈克菲       5.2.00       5253             2008-03-17  6.11 -
Microsoft    1.3301       2008.03.19       2008-03-19  7.53 -
MKS_VIR       2.01          2008.03.18       2008-03-18  7.30 -
NORMAN       5.91.10       5.90             2008-03-18  20.05  -
熊猫卫士    9.04.03.0001 2008.03.18       2008-03-18  4.60 -
趋势          8.500-1001    5.172.06       2008-03-18  0.04 -
Prevx       V2             20080319       2008-03-19  6.67 -
QuickHeal    9.00          2008.03.14       2008-03-14  2.81 -
瑞星          20.0          20.36.12.00    2008-03-18  1.91 -
SOPHOS       2.71.3       4.27             2008-03-10  4.55 -
赛门铁克    1.3.0.24       20080318.009    2008-03-18  0.96 -
nProtect    2008-03-19.00 1231243          2008-03-19  5.17 -
The Hacker    6.2.92       v00249          2008-03-18  1.00 -
VBA32       3.12.6.3       20080318.0724    2008-03-18  1.39 -
VirusBuster 4.3.19:9       9.123.14/11.0    2008-03-18  1.62 -

[ 本帖最后由 T-G001 于 2008-3-19 10:04 编辑 ]

显示全部楼层 · 发表于 2008-3-19 01:23:43

那真的來分析一下

显示全部楼层 · 发表于 2008-3-19 01:24:32

确实
2008-03-19 01:23:38 应用程序保护(安装服务或者驱动)    操作:阻止
进程路径:C:\Documents and Settings\YCNET\桌面\52vip_yoyo1012\52vip_yoyo1012.exe
文件路径:C:\Program Files\Microsoft Office\SYSTEM\apcdli.sys
2008-03-19 01:23:35 应用程序保护(运行应用程序)    操作:阻止
进程路径:C:\Documents and Settings\YCNET\桌面\52vip_yoyo1012\52vip_yoyo1012.exe
文件路径:C:\Documents and Settings\YCNET\Local Settings\Temp\scm.exe
命令行:start C:\Program Files\Microsoft Office\SYSTEM\apcdli.sys
2008-03-19 01:23:34 应用程序保护(运行应用程序)    操作:阻止
进程路径:C:\Documents and Settings\YCNET\桌面\52vip_yoyo1012\52vip_yoyo1012.exe
文件路径:C:\Documents and Settings\YCNET\Local Settings\Temp\scm.exe
命令行:install C:\Program Files\Microsoft Office\SYSTEM\apcdli.sys
2008-03-19 01:23:33 应用程序保护(运行应用程序)    操作:阻止
进程路径:C:\Documents and Settings\YCNET\桌面\52vip_yoyo1012\52vip_yoyo1012.exe
文件路径:C:\Documents and Settings\YCNET\Local Settings\Temp\scm.exe
命令行:stop C:\Program Files\Microsoft Office\SYSTEM\apcdli.sys

显示全部楼层 · 发表于 2008-3-19 01:35:53

antivir脱不掉nsis的原因，那些能脱的太丢人了
Virus or unwanted program 'TR/Rootkit.Gen [trojan]'
detected in file 'C:\Sandbox\Administrator\DefaultBox\drive\C\Program Files\Microsoft Office\SYSTEM\11.sys.
Action performed: Move file to quarantine

显示全部楼层 · 发表于 2008-3-19 07:55:03

信息 2008-03-19  07:54:35 您此次查毒共查出1个病毒以及危险代码
信息 2008-03-19  07:54:35 您此次查毒共查了内存模块0个，磁盘引导扇区0个，文件2个
信息 2008-03-19  07:54:35 金山毒霸主程序查毒过程结束，查毒方式：命令行查毒
风险程序 2008-03-19  07:54:35 D:\Desktop\52vip_yoyo1012.zip\52vip_yoyo1012.exe Win32.RiskWare.ZloQQ.hk.154875 跳过，未处理

信息 2008-03-19  07:54:57 您此次查毒清除了1个病毒
信息 2008-03-19  07:54:57 您此次查毒共查出1个病毒以及危险代码
信息 2008-03-19  07:54:57 您此次查毒共查了内存模块0个，磁盘引导扇区0个，文件2个
信息 2008-03-19  07:54:57 金山毒霸主程序查毒过程结束，查毒方式：命令行查毒
病毒 2008-03-19  07:54:57 D:\Desktop\11.rar\11.sys Win32.Troj.CinmusT.dm.198212 清除成功

显示全部楼层 · 发表于 2008-3-19 08:43:31

Infection: not-a-virus:AdWare.Win32.Cinmus.dis

显示全部楼层 · 发表于 2008-3-19 09:18:51

http://research.sunbelt-software.com/ViewMalware.aspx?id=3584046

显示全部楼层 · 发表于 2008-3-19 10:32:30

卡巴已经侦测到！

显示全部楼层 · 发表于 2008-3-19 10:32:43

卡巴325报广告软件

显示全部楼层 · 发表于 2008-3-19 10:34:23

...驱动加载..

搞不好EQ4.0会蓝........

[病毒样本] 过所有杀软的病毒?

本帖子中包含更多资源

本帖子中包含更多资源

回复 3楼 stonejr 的帖子