收藏本站 |切换到宽版 | 更换论坛皮肤
 找回密码  忘记邮箱  QQ快速登录  快速登录  快速注册

卡饭»论坛 › 安全区 › 病毒样本 分享&分析区 › 2
12下一页
返回列表 发新帖
查看: 2589|回复: 12
收起左侧

[病毒样本] 2

[复制链接]
ck893210
发表于 2008-4-19 11:19:51 | 显示全部楼层 |阅读模式
VirSCAN.org Scanned Report :
Scanned time   : 2008/04/19 11:12:16 (CST)
Scanner results: 19%的杀软(7/36)报告发现病毒
File Name      : ugc.exe
File Size      : 11776 byte
File Type      : MS-DOS executable (EXE), OS/2 or MS Windows
MD5            : 057228a9ccb6822906b0bb77a99936cb
SHA1           : fff777a61b75b20f88a8bbf01a1cdbef4ec564f6
Online report  : http://virscan.org/report/4cd9333fbac2f305843fcdefe98dcff7.html
Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
a-squared      3.5.0.15        2008.04.18        2008-04-18  3.80   -
安博士V3       2008.04.19.00   2008.04.19        2008-04-19  1.35   -
AntiVir        7.8.0.8         7.0.3.188         2008-04-18  2.56   TR/Agent.eut.4
Arcavir        1.0.4           200804181820      2008-04-18  1.60   Trojan.Agent.Eut
AVAST          1.0.8           080418-0          2008-04-18  3.05   -
AVG            7.5.51.442      269.23.2/1386     2008-04-18  2.27   -
BitDefender    7.60825.1161300 7.18529           2008-04-19  4.62   -
CA (VET)       9.0.0.143       31.3.5714         2008-04-19  9.91   -
ClamAV         0.92            6834              2008-04-19  0.03   -
Comodo         2.11            2.0.0.499         2008-04-18  1.08   -
CP Secure      1.1.0.715       2008.04.18        2008-04-18  5.88   -
Dr.WEB         4.44.0.9170     2008.04.18        2008-04-18  5.23   Trojan.Proxy.3113
ewido          4.0.0.2         2008.04.17        2008-04-17  2.73   -
F-PROT         4.4.1.52        20080418          2008-04-18  4.23   -
F-SECURE       5.51.6100       2008.04.18.10     2008-04-18  0.12   Trojan.Win32.Agent.eut [AVP]
飞塔           2.81-3.11       8.986             2008-04-18  1.94   -
ViRobot        20080418        2008.04.18        2008-04-18  1.04   -
IKARUS         T3.1.01.26      2008.04.18.70623  2008-04-18  3.44   -
江民杀毒       10.00.650       2008.04.18        2008-04-18  1.51   -
卡巴斯基       5.5.10          2008.04.19        2008-04-19  6.32   Trojan.Win32.Agent.eut
金山毒霸       2007.6.20.249   2008.4.18         2008-04-18  0.75   -
迈克菲         5.2.00          5277              2008-04-18  3.67   -
Microsoft      1.3408          2008.04.18        2008-04-18  7.10   -
MKS_VIR        2.01            2008.04.18        2008-04-18  2.69   -
NORMAN         5.91.10         5.90              2008-04-16  38.38  -
熊猫卫士       9.04.03.0001    2008.04.18        2008-04-18  3.10   -
趋势           8.500-1001      5.226.06          2008-04-17  0.07   -
Prevx          V2              20080419          2008-04-19  8.53   TROJAN.DOWNLOADER.GEN
QuickHeal      9.00            2008.04.18        2008-04-18  4.50   -
瑞星           20.0            20.40.42.00       2008-04-18  1.63   -
SOPHOS         2.72.0          4.28              2008-04-19  7.59   Mal/EncPk-CO
赛门铁克       1.3.0.24        20080418.003      2008-04-18  0.55   -
nProtect       2008-04-18.01   1402731           2008-04-18  6.19   -
The Hacker     6.2.92          v00284            2008-04-18  0.96   -
VBA32          3.12.6.4        20080418.2309     2008-04-18  1.34   -
VirusBuster    4.3.19:9        9.124.2/11.0      2008-04-18  1.35   -
VirSCAN.org Scanned Report :
Scanned time   : 2008/04/19 11:14:03 (CST)
Scanner results: 6%的杀软(2/36)报告发现病毒
File Name      : winsrc.dll
File Size      : 243200 byte
File Type      : MS-DOS executable (EXE), OS/2 or MS Windows
MD5            : 0837448d01426608a66931b99151e4c3
SHA1           : b6133b217f8163f519f16366d6d187887f8c3e3f
Online report  : http://virscan.org/report/10cd44969ba1fb1c2050e62a8db4c3bc.html
Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
a-squared      3.5.0.15        2008.04.18        2008-04-18  3.89   -
安博士V3       2008.04.19.00   2008.04.19        2008-04-19  1.44   -
AntiVir        7.8.0.8         7.0.3.188         2008-04-18  5.90   -
Arcavir        1.0.4           200804181820      2008-04-18  8.12   -
AVAST          1.0.8           080418-0          2008-04-18  8.12   -
AVG            7.5.51.442      269.23.2/1386     2008-04-18  5.66   -
BitDefender    7.60825.1161300 7.18529           2008-04-19  6.10   -
CA (VET)       9.0.0.143       31.3.5714         2008-04-19  12.97  -
ClamAV         0.92            6834              2008-04-19  0.66   -
Comodo         2.11            2.0.0.499         2008-04-18  1.22   -
CP Secure      1.1.0.715       2008.04.18        2008-04-18  7.13   -
Dr.WEB         4.44.0.9170     2008.04.18        2008-04-18  6.11   -
ewido          4.0.0.2         2008.04.17        2008-04-17  2.62   -
F-PROT         4.4.1.52        20080418          2008-04-18  1.80   -
F-SECURE       5.51.6100       2008.04.18.10     2008-04-18  1.39   -
飞塔           2.81-3.11       8.986             2008-04-18  3.33   -
ViRobot        20080418        2008.04.18        2008-04-18  0.38   -
IKARUS         T3.1.01.26      2008.04.18.70623  2008-04-18  3.24   -
江民杀毒       10.00.650       2008.04.18        2008-04-18  1.46   -
卡巴斯基       5.5.10          2008.04.19        2008-04-19  6.75   not-a-virus:AdWare.Win32.BHO.ard
金山毒霸       2007.6.20.249   2008.4.18         2008-04-18  0.88   -
迈克菲         5.2.00          5277              2008-04-18  3.29   -
Microsoft      1.3408          2008.04.18        2008-04-18  7.18   -
MKS_VIR        2.01            2008.04.18        2008-04-18  4.05   -
NORMAN         5.91.10         5.90              2008-04-16  7.74   -
熊猫卫士       9.04.03.0001    2008.04.18        2008-04-18  3.83   -
趋势           8.500-1001      5.226.06          2008-04-17  0.07   -
Prevx          V2              20080419          2008-04-19  6.13   TROJAN.PWDSTEALER.GEN
QuickHeal      9.00            2008.04.18        2008-04-18  2.22   -
瑞星           20.0            20.40.42.00       2008-04-18  1.60   -
SOPHOS         2.72.0          4.28              2008-04-19  3.40   -
赛门铁克       1.3.0.24        20080418.003      2008-04-18  0.22   -
nProtect       2008-04-18.01   1402731           2008-04-18  5.22   -
The Hacker     6.2.92          v00284            2008-04-18  0.82   -
VBA32          3.12.6.4        20080418.2309     2008-04-18  1.68   -
VirusBuster    4.3.19:9        9.124.2/11.0      2008-04-18  1.81   -

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x
回复

举报

mofunzone
发表于 2008-4-19 11:20:55 | 显示全部楼层
Starting the file scan:

Begin scan in 'C:\Documents and Settings\Administrator\My Documents\2.rar'
C:\Documents and Settings\Administrator\My Documents\
  2.rar
    [0] Archive type: RAR
      --> winsrc.dll
        [1] Archive type: Runtime Packed
        --> Object
    --> ugc.exe
        [DETECTION] Is the Trojan horse TR/Agent.eut.4
      [WARNING]   The file was ignored!
  2.rar:Zone.Identifier
回复

举报

feihongtian 该用户已被删除
发表于 2008-4-19 11:50:30 | 显示全部楼层
nod运行砍了
回复

举报

醉一生爱妍
发表于 2008-4-19 11:53:24 | 显示全部楼层


本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x
回复

举报

wusuobuzai
发表于 2008-4-19 11:58:42 | 显示全部楼层

回复 4楼 garyyan456 的帖子

楼上的一直是江民的FANS啊...
  貌似江民的主防还是很不错的啊。
回复

举报

xuange
发表于 2008-4-19 12:18:07 | 显示全部楼层

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x
回复

举报

Love=卡巴+费尔
发表于 2008-4-19 12:32:49 | 显示全部楼层

Dr.Web

Dr.Web

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x
回复

举报

aerbeisi
发表于 2008-4-19 13:11:39 | 显示全部楼层
[Found downloader]         <W32/Downloader.F.gen!Eldorado (not disinfectable, generic)>        C:\test\2.rar->winsrc.dll
回复

举报

微点卫士
发表于 2008-4-19 13:44:35 | 显示全部楼层
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR.KAFAN\桌面\UGC.EXE
木马程序生成以下文件:
1) C:\WINDOWS\SYSTEM32\IBUDU.DLL
是否删除木马程序及其衍生物?
回复

举报

aribeth199
发表于 2008-4-19 20:08:10 | 显示全部楼层
deleted: adware not-a-virus:AdWare.Win32.BHO.ard        File: F:\Download\2.rar/winsrc.dll//PE_Patch.UPX//UPX
deleted: Trojan program Trojan.Win32.Agent.eut        File: F:\Download\2.rar/ugc.exe
回复

举报

下一页 »
12下一页
返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-7-15 07:26 , Processed in 0.131255 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究，不得将上述内容用于商业或者其他非法用途，否则产生的一切后果自负，本站信息来自网络，版权争议问题与本站无关，您必须在下载后的24小时之内从您的电脑中彻底删除上述信息，如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表