查看: 1999|回复: 9
收起左侧

[病毒样本] 好多衍生物

[复制链接]
野马
发表于 2008-4-15 13:36:31 | 显示全部楼层 |阅读模式
a-squared3.0.0.1262008.04.102008-04-10-
37.519
AntiVir7.8.0.67.0.3.1642008-04-14HEUR/Crypted
14.780
Arcavir1.0.42008041411222008-04-14Heur.Win32.I
6.282
AVAST1.0.8080414-12008-04-14-
10.751
AVG7.5.51.442269.22.13/13772008-04-14-
7.505
BitDefender7.60825.11437267.184682008-04-15BehavesLike:Win32.Malware (suspected)
6.386
CA (VET)9.0.0.14331.3.56992008-04-15-
26.009
ClamAV 0.9267762008-04-15PUA.Packed.UPack-2
0.045
Comodo2.112.0.0.4922008-04-11-
10.843
CP Secure1.1.0.7152008.04.142008-04-14-
10.795
Dr.WEB4.44.0.91702008.04.142008-04-14MULDROP.Trojan
14.644
ewido4.0.0.22008.04.112008-04-11-
6.022
F-PROT4.4.1.52200804142008-04-14Possible W32/Heuristic-162!Eldorado (damaged, not disinfectable)
2.132
F-SECURE5.51.61002008.04.15.012008-04-15-
4.846
IKARUST3.1.01.262008.04.13.705972008-04-13Trojan-Downloader.Win32.Zlob.and
5.275
Microsoft1.34082008.04.112008-04-11-
11.072
MKS_VIR2.012008.04.142008-04-14Heur.Win32
8.273
NORMAN5.91.105.902008-04-11W32/Suspicious_U.gen
10.879
nProtect2008-04-11.0013745682008-04-11Trojan/W32.Small.16492
7.916
PrevxV2200804122008-04-12-
10.022
QuickHeal9.002008.04.142008-04-14TrojanDownloader.Zlob.xf
13.161
SOPHOS2.72.04.282008-04-14Mal/Behav-160
8.857
The Hacker6.2.92v002732008-04-10W32/Behav-Heuristic-060
1.386
VBA323.12.6.420080414.08372008-04-14Win32 Shadow Service Install (suspicious)
6.696
ViRobot200804142008.04.142008-04-14-
3.239
VirusBuster4.3.19:99.123.42/11.02008-04-15Packed/Upack
2.054
卡巴斯基5.5.102008.04.152008-04-15-
9.075
安博士V32008.04.11.012008.04.112008-04-11-
31.485
江民杀毒10.00.6502008.04.142008-04-14-
12.911
熊猫卫士9.04.03.00012008.04.142008-04-14-
12.358
瑞星20.020.39.32.002008-04-10-
2.579
赛门铁克1.3.0.2420080414.0162008-04-14-
0.262
趋势8.500-10015.216.032008-04-14-
0.528
迈克菲5.2.0052732008-04-14New Malware.aj
3.144
金山毒霸2007.6.20.2492008.4.142008-04-14Win32.Troj.GuiseExpT.ea.131072
3.603
飞塔2.81-3.118.9512008-04-11Suspicious
6.076

用微点的如果运行后很卡,要稍等下,或重新开机,如果样本要求连网就放行...

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
Exia 该用户已被删除
发表于 2008-4-15 13:37:51 | 显示全部楼层
Access to the data has been denied!
Warning: A virus or unwanted program has been found in the HTTP Data.

Requested URL:  http://bbs.kafan.cn/attachment.php?aid=241523
Information:  Contains suspicious code HEUR/Crypted  


--------------------------------------------------------------------------------
Generated by AntiVir WebGuard 8.0.13.0, AVE 8.1.0.30, VDF 7.0.3.164
Palkia
发表于 2008-4-15 13:45:04 | 显示全部楼层

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
Exia 该用户已被删除
发表于 2008-4-15 15:33:36 | 显示全部楼层
The file 'a.exe' has been determined to be 'MALWARE'. Our analysts named the threat TR/Drop.Agent.kia. The term "TR/" denotes a trojan horse that is able to spy out data, to violate your privacy or carry out unwanted modifications to the system.Detection will be added to our virus definition file (VDF) with one of the next updates. Please note that Avira's proactive heuristic detection module AHeAD detected this threat up front without the latest VDF update as: HEUR/Crypted.
挪威的冬天
发表于 2008-4-15 15:53:15 | 显示全部楼层
信息        2008-04-15  15:53:03        您此次查毒清除了1个病毒                       
信息        2008-04-15  15:53:03        您此次查毒共查出1个病毒以及危险代码                       
信息        2008-04-15  15:53:03        您此次查毒共查了内存模块0个,磁盘引导扇区0个,文件3个                       
信息        2008-04-15  15:53:03        金山毒霸主程序查毒过程结束,查毒方式:命令行查毒                       
病毒        2008-04-15  15:53:03        D:\Desktop\a.rar\a.exe        Win32.Troj.GuiseExpT.ea.131072        清除成功
啊弥陀佛
发表于 2008-4-15 18:44:40 | 显示全部楼层
微点砍掉

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
qigang
发表于 2008-4-15 19:40:58 | 显示全部楼层

3/0

rising20.40.11未杀!
BING126
头像被屏蔽
发表于 2008-4-15 19:49:48 | 显示全部楼层
McAfee  New Malware.aj
wangjay1980
发表于 2008-4-15 19:57:33 | 显示全部楼层
TO KL
weconnect
发表于 2008-4-15 21:02:09 | 显示全部楼层
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\7ZO1F.TMP\A.EXE
木马程序生成以下文件:
1) C:\WINDOWS\CTFMON.EXE
2) C:\WINDOWS\SYSTEM32\EXPLORER.EXE
是否删除木马程序及其衍生物?
第一次删除失败,延迟处理
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-7-15 08:29 , Processed in 0.149156 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表