好像有毒

显示全部楼层 · 发表于 2008-5-4 09:36:28

大家帮我看看

反病毒引擎	版本	最后更新	扫描结果
AhnLab-V3	2008.5.3.0	2008.05.02	-
AntiVir	7.8.0.11	2008.05.02	-
Authentium	4.93.8	2008.05.02	-
Avast	4.8.1169.0	2008.05.03	Win32:Agent-TCE
AVG	7.5.0.516	2008.05.03	Generic5.HYO
BitDefender	7.2	2008.05.04	-
CAT-QuickHeal	9.50	2008.05.03	(Suspicious) - DNAScan
ClamAV	0.92.1	2008.05.03	-
DrWeb	4.44.0.09170	2008.05.03	-
eSafe	7.0.15.0	2008.04.28	Suspicious File
eTrust-Vet	31.3.5755	2008.05.03	-
Ewido	4.0	2008.05.03	-
F-Prot	4.4.2.54	2008.05.02	-
F-Secure	6.70.13260.0	2008.05.03	-
Fortinet	3.14.0.0	2008.05.03	-
Ikarus	T3.1.1.26	2008.05.03	Virus.Win32.Agent.TCE
Kaspersky	7.0.0.125	2008.05.04	-
McAfee	5287	2008.05.02	-
Microsoft	None	2008.04.22	-
NOD32v2	3072	2008.05.03	-
Norman	5.80.02	2008.05.02	-
Panda	9.0.0.4	2008.05.03	Suspicious file
Prevx1	V2	2008.05.04	-
Rising	20.42.22.00	2008.04.30	-
Sophos	4.29.0	2008.05.03	Mal/Behav-217
Sunbelt	3.0.1097.0	2008.05.03	-
Symantec	10	2008.05.03	-
TheHacker	6.2.92.300	2008.05.03	W32/Behav-Heuristic-061
VBA32	3.12.6.5	2008.05.03	-
VirusBuster	4.3.26:9	2008.05.03	-
Webwasher-Gateway	6.6.2	2008.05.04	Win32.Malware.gen#PECompact (suspicious)

附加信息

File size: 87094 bytes

MD5...: fad2a3cf7910034df30a1b8cff955096

SHA1..: ba964269d6aed44c323109ecd751fb896d17c4eb

SHA256: 867c7886d908b7d2ae2e935db238be1f18a0218560bb10bdf2a8619ebf4a6133

SHA512: a1e679e9c25768e87120563902cec8f38ff7199b3f1289bda8a7b0fddbd7d77c
038caa6c2cd57a9b321b7c7159baeffb074155a0c9d5ee0e1146cf58fb5797b2

显示全部楼层 · 发表于 2008-5-4 09:44:35

感觉………………正常………………
偶新人，水平有限…………
有壳，没脱壳的东东

显示全部楼层 · 发表于 2008-5-4 09:50:08

诺顿2007的算号器

显示全部楼层 · 发表于 2008-5-4 10:07:56

Test\Keygen_Upgraded.rar>>Keygen Upgraded.exe Trojan.Tncnpa.kfun 木马还未处理

显示全部楼层 · 发表于 2008-5-4 10:13:48

显示全部楼层 · 发表于 2008-5-4 10:18:18

蜘蛛MISS

显示全部楼层 · 发表于 2008-5-4 11:01:27

to vlab.

显示全部楼层 · 发表于 2008-5-4 13:38:34

Roboon：K8过

显示全部楼层 · 发表于 2008-5-4 14:15:56

Result
VV6JF-XHDHX-FW2RW-V989G-******
……

显示全部楼层 · 发表于 2008-5-4 14:16:48

【1】脱壳的时候模块“KEYGEN U”出现问题

【2】应该没有问题，不过图标不太可爱

【3】

[病毒样本] 好像有毒