收藏本站 |切换到宽版 | 更换论坛皮肤
 找回密码  忘记邮箱  QQ快速登录  快速登录  快速注册

卡饭»论坛 › 安全区 › 病毒样本 分享&分析区 › 08.4.28最新样本，能过你的杀软！
123下一页
返回列表 发新帖
楼主: hellobaby
 收起左侧

[病毒样本] 08.4.28最新样本，能过你的杀软！

[复制链接]
傻猪猪米走鸡
发表于 2008-4-28 22:06:45 | 显示全部楼层
哪里多了个update.exe'出来？
回复

举报

hellobaby
 楼主| 发表于 2008-4-28 22:13:05 | 显示全部楼层
扫描结果 :   17%的杀软(6/36)报告发现病毒
软件名称 引擎版本 病毒库版本 病毒库时间 扫描结果 时间
a-squared 3.5.0.16 2008.04.27 2008-04-27 - 40.574
AntiVir 7.8.0.10 7.0.3.222 2008-04-28 - 2.851
Arcavir 1.0.4 200804271350 2008-04-27 - 2.655
AVAST 1.0.8 080428-0 2008-04-28 - 7.722
AVG 7.5.51.442 269.23.5/1401 2008-04-28 - 13.120
BitDefender 7.60825.1184580 7.18706 2008-04-28 - 19.457
CA (VET) 9.0.0.143 31.3.5741 2008-04-28 - 41.095
ClamAV  0.93 6863 2008-04-21 - 1.478
Comodo 2.11 2.0.0.509 2008-04-28 - 37.289
CP Secure 1.1.0.715 2008.04.28 2008-04-28 - 24.401
Dr.WEB 4.44.0.9170 2008.04.28 2008-04-28 Trojan.Liubei 40.549
ewido 4.0.0.2 2008.04.28 2008-04-28 - 41.122
F-PROT 4.4.1.52 20080427 2008-04-27 - 1.687
F-SECURE 5.51.6100 2008.04.28.02 2008-04-28 Trojan.Win32.StartPage.aak [AVP] 0.451
IKARUS T3.1.01.26 2008.04.28.70668 2008-04-28 Trojan-Clicker.Win32.VB.wj 8.962
Microsoft 1.3408 2008.04.24 2008-04-24 - 40.370
MKS_VIR 2.01 2008.04.28 2008-04-28 - 11.265
NORMAN 5.91.10 5.90 2008-04-22 Startpage.DGQ 24.513
nProtect 2008-04-28.00 1437905 2008-04-28 - 40.246
Prevx V2 20080428 2008-04-28 - 40.251
QuickHeal 9.00 2008.04.26 2008-04-26 - 40.552
SOPHOS 2.72.0 4.28 2008-04-28 - 3.495
The Hacker 6.2.92 v00294 2008-04-26 - 40.944
VBA32 3.12.6.5 20080428.0807 2008-04-28 - 8.826
ViRobot 20080428 2008.04.28 2008-04-28 Trojan.Win32.Clicker.472401 16.516
VirusBuster 4.3.19:9 9.126.6/11.0 2008-04-27 - 8.250
卡巴斯基 5.5.10 2008.04.28 2008-04-28 Trojan.Win32.StartPage.aak 47.450
安博士V3 2008.04.28.00 2008.04.28 2008-04-28 - 40.239
江民杀毒 10.00.650 2008.04.28 2008-04-28 - 34.682
熊猫卫士 9.04.03.0001 2008.04.27 2008-04-27 - 40.909
瑞星 20.0 20.42.01.00 2008-04-28 - 40.717
赛门铁克 1.3.0.24 20080427.009 2008-04-27 - 1.874
趋势 8.500-1001 5.244.03 2008-04-28 - 0.053
迈克菲 5.2.00 5282 2008-04-25 - 4.808
金山毒霸 2007.6.20.249 2008.4.28 2008-04-28 - 41.317
飞塔 2.81-3.11 9.25 2008-04-28 - 30.226
回复

举报

solcroft
发表于 2008-4-28 22:24:58 | 显示全部楼层
“08.4.28最新样本，能过你的杀软！”
太垃圾了，只不过嵌入在安装包里罢了

AhnLab-V32008.4.25.22008.04.28-
AntiVir7.8.0.102008.04.28TR/StartPage.aak.4
Authentium4.93.82008.04.27-
Avast4.8.1169.02008.04.28Win32:StartPage-281
AVG7.5.0.5162008.04.28Startpage.TR
BitDefender7.22008.04.28Trojan.Generic.77597
CAT-QuickHeal9.502008.04.26-
ClamAVNone2008.04.28-
DrWeb4.44.0.091702008.04.28Trojan.Liubei
eSafe7.0.15.02008.04.27Win32.StartPage.aak
eTrust-Vet31.3.57412008.04.28Win32/Malum.AORG
Ewido4.02008.04.28Hijacker.StartPage.aak
F-Prot4.4.2.542008.04.27W32/StartpageX.YB
F-Secure6.70.13260.02008.04.28Trojan.Win32.StartPage.aak
FileAdvisor12008.04.28-
Fortinet3.14.0.02008.04.28W32/StartPage.AAK!tr
IkarusT3.1.1.262008.04.28Trojan-Dropper.Win32.Delf.AE
Kaspersky7.0.0.1252008.04.28Trojan.Win32.StartPage.aak
McAfee52822008.04.25StartPage-JF
Microsoft1.34082008.04.22Trojan:Win32/Startpage
NOD32v230592008.04.28a variant of Win32/StartPage.AAN
Norman5.80.022008.04.25W32/Startpage.CAA
Panda9.0.0.42008.04.27Adware/StartPage.ALJ
Prevx1V22008.04.28Heuristic: Suspicious File With Persistence
Rising20.42.01.002008.04.28Trojan.StartPage.agb
Sophos4.28.02008.04.28Mal/Heuri-E
Sunbelt3.0.1056.02008.04.17-
Symantec102008.04.28Trojan.Startpage
TheHacker6.2.92.2942008.04.26Trojan/StartPage.aak
VBA323.12.6.52008.04.28Trojan.Win32.StartPage.aak
VirusBuster4.3.26:92008.04.28Trojan.StartPage.SN
Webwasher-Gateway6.6.22008.04.28Trojan.StartPage.aak.4

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x
回复

举报

yk1234
发表于 2008-4-28 22:31:37 | 显示全部楼层
那就上报吧
回复

举报

yk1234
发表于 2008-4-28 22:36:49 | 显示全部楼层
得到红伞回复：
We received the following archive files:
File ID          Filename         Size (Byte)         Result
25002486          PowerKM2005(1).rar         1.09 MB         OK

A listing of files contained inside archives alongside their results can be found below:
File ID          Filename         Size (Byte)         Result
25002454          PowerKM2005(1).EXE          1.16 MB          CLEAN


Please find a detailed report concerning each individual sample below:
Filename         Result
PowerKM2005(1).EXE          CLEAN

The file 'PowerKM2005(1).EXE' has been determined to be 'CLEAN'. Our analysts did not discovered any malicious content.
Please note that you will receive an email which will contain the results shown above. In case the final outcome of the analysis is not yet finished for all files the notification will be sent once ready.

无毒
回复

举报

yk1234
发表于 2008-4-28 22:38:59 | 显示全部楼层
怎么13楼里的扫描结果小红伞报了？回复却是无毒？
回复

举报

Exia 该用户已被删除
发表于 2008-4-28 22:39:11 | 显示全部楼层
Starting the file scan:

Begin scan in 'E:\AV\新建文件夹\update.zip'
E:\AV\新建文件夹\update.zip
  [0] Archive type: ZIP
    --> update.exe
          [DETECTION] Is the Trojan horse TR/StartPage.aak.4
      [NOTE]      The file was deleted!
回复

举报

hellobaby
 楼主| 发表于 2008-4-28 23:07:08 | 显示全部楼层

回复 13楼 solcroft 的帖子

嵌在安装包里就查不出，太菜了吧？你是怎么分离出来的？
回复

举报

yk1234
发表于 2008-4-29 07:22:39 | 显示全部楼层
用UniExtract应该可以解包。
回复

举报

gaojun7206
发表于 2008-4-29 08:49:17 | 显示全部楼层
PowerKM2005(1).EXE        Trojan.StartPage.aak.fcvy.arc        木马        还未处理
回复

举报

下一页 »
123下一页
返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-5-18 09:06 , Processed in 0.087758 second(s), 15 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究，不得将上述内容用于商业或者其他非法用途，否则产生的一切后果自负，本站信息来自网络，版权争议问题与本站无关，您必须在下载后的24小时之内从您的电脑中彻底删除上述信息，如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表